网站防御攻击策略大全介绍.pdfVIP

附录 E 网站防御策略大全  防御策略1 在注册表中预防SYN 系统攻击  防御策略2 DDos 攻击的防御措施  防御策略3 全面防御SQL 注入攻击 附录E 网站防御策略大全 防御策略 1 在注册表中预防SYN 系统攻击 SYN 攻击属于DOS 攻击的一种，它利用TCP 协议缺陷，通过发送大量的半连接请求，耗 费CPU 和内存资源。SYN 攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统， 事实上SYN 攻击并不管目标是什么系统，只要这些系统打开TCP 服务就可以实施。因此，预 防SYN 系统攻击也是一项刻不容缓的工作。 用户可以通过修改注册表的方法实现防御工作。具体的操作步骤如下。 ➊ 在 【注册表编辑器】窗口中，依次展开 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 分支，进 入“Parameters ”设置界面。 ➋ 在该设置界面中右击空白处，从弹出的快捷菜单中选择 【新建】→【DWORD 值】菜 单项，即可在右侧的窗口中添加一个DWORD 串值，并将该串值命名为“SynAttackProtec”。 - 1 - 附录 ➌ 右击新添加的 【SynAttackProtec】串值，从弹出的快捷菜单中选择【修改】菜单项，即 可打开【编辑DWORD 值】对话框，并将该对话框的【数值数据】文本框中的数值修改为“2 ”。 ➍ 单击 【确定】按钮即可完成设置操作。运用同样的方法创建一个名为 “EnablePMTUDiscovery”的DWORD 健，并右击这个新添加的DWORD 健，从弹出的快捷菜 单中选择【修改】菜单项，即可打开【编辑DWORD 值】对话框，并将该对话框的【数值数据】 文本框中的数值修改为“0”。 ➎ 继续使用同样的方法创建另外5 个DWORD 键，其名称和健值如下。 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 30000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0 - 2 - 附录E 网站防御策略大全 防御策略 2 DDos 攻击的防御措施 随着论坛社区BBS、电子商务、音乐网站、电影网站等网站服务器越来越普及，往往会遭 受竞争对手或打击报复者的恶意DDOS 攻击，持续的攻击会导致大量用户流失，严重的甚至因 人气全失而被迫关闭服务器。 DDos 攻击是黑客最常用的攻击手段，下面列出了一些常规的预防方法。 ⑴ 定期扫描。要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏 洞及时进行修补。骨干节点上计算机因为具有较高的带宽，是黑客利用的最佳位置，所以对这 些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机， 所以定期扫描漏洞就非常重要了。 ⑵ 在骨干节点配置防火墙。防火墙（如金盾抗DDos 防火墙，傲盾软件的傲盾防火墙等） 本身能抵御DDos 攻击和其他一些攻击。在发现受到攻击时，可以将攻击导向一些牺牲主机， 以保护真正的主机不被攻击。 ⑶ 用足够的机器承受黑客攻击。这是一种较为理想的应对方案，如果用户拥有足够的容 量和资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或 许未等用户被攻死，黑客已无力应对。不过此方法需要投入的资金比较多，平时大多数设备处 于空闲状态，和目前中小企业网络实际运行情况不相符。 ⑷ 充分利用网络设备保护网络资源。网络设备是指路由器、防火墙等负载均衡设备，可