Denial of Service
简单的讲,拒绝服务就是用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源,致使网络服务瘫痪的一种攻击手段。在早期,拒绝服务攻击主要是针对处理能力比较弱的单机,如个人PC,或是窄带宽连接的网站,对拥有高带宽连接,高性能设备的网站影响不大。
在1999年底,伴随着DDoS的出现,高端网站高枕无忧的局面不复存在。DDoS实现是借助数百,甚至数千台被植入攻击守护进程的攻击主机同时发起的集团作战行为。因此,分布式拒绝服务也被称之为"洪水攻击"。常见的DDoS攻击手法有UDP Flood、SYN Flood、ICMP Flood、TCP Flood、Proxy Foold等等。
曾经案例
在新千年来临之际,全球知名网站雅虎第一个宣告因为遭受分布式拒绝服务攻击而彻底崩溃。UDP Flooder是一款拒绝服务攻击软件,是基于UDP协议对目标服务器进行洪水攻击。wWw.itCoMpuTEr.cOM.cn
当年雅虎就是遭到来自50台计算机使用此软件攻击而导致瘫痪。紧接着Amazon.com、CNN、ZDNet、Buy.com、Excite和eBay等其他知名网站几乎在同一时间也遭受暴风骤雨般的DDoS攻击,带来了巨大的经济损失。而一些政治团体或非法组织,则通过DDoS攻击对政府门户网站或其它官方网站进行打击,造成巨大的政治影响。
简单防御方法
DDoS是一种特殊形式的拒绝服务攻击,所以对付它是一个系统工程,想仅仅依靠某种系统或产品防范DDoS是不现实的。可以肯定的是,要想完全杜绝DDoS目前是不可能的,但是通过适当的措施抵御90%的DDoS攻击是可以做到的。对于此类隐蔽性极好的DDoS攻击的防范,更重要的是用户要加强安全防范意识,提高网络系统的安全性。
(一)通过对系统进行优化,高水平的技术专家,能够根据攻击迅速确定攻击类型,并对各种操作系统核心的配置了如指掌,同时能够根据己方所提供的服务类型和侧重点选择防护和退让策略。
(二)建议网络管理者,在所管辖网络的出入口,配置源路由控制策略,限制非本网的源地址对外访问,这样就能保证至少本网内,不会有发动DoS/DDoS攻击的机器,如果这样做的网络增多了,DoS/DDoS攻击自然减少甚至杜绝。需要得到攻击路径中上级的网络设备服务商支持。
(三)采取退让策略,利用DNS轮循,或者通过负载均衡、Cluster等技术增加响应主机数量,增加系统资源,从而提升抗打击能力。
(四)安装抗DoS能力的防火墙,能够防护一些低规模的拒绝服务攻击,配置和操作相当简单。防火墙作为通用网络安全产品,在防DoS方面不可能达到专业产品的性能和效率,对大规模的DoS攻击是无能为力的,甚至会成为攻击目标。
(五)建立网络安全事件应急响应小组,为所管辖的网络提供应急服务,一旦出现DDoS攻击或者其他的攻击,可以及时启动应急流程,借助有实力安全厂商、CNCERT(国家计算机网络应急技术处理协调中心)的力量,追查攻击的源头。必要时,申请公安部门的协助,诉诸于法律。
Destination host unreachable Q:我的计算机接入校园网络。昨天,忽然无法连接到网络了,既无法连接网上邻居,也无法访问Internet。试着ping了一下默认网关,提示“Destination host unreachable”。看了看网卡后的LED指示灯,既不亮也不闪烁。请问,是不是可以据此断定,该网卡坏掉了?www.sq120.co推荐文章
A:可以采用以下方式进一步判断:观察其他计算机是否可以正常连接至网络,如果仅仅是该计算机无法连接,表明网络设备没有问题。将连接正常的计算机上的网线拔下来插到该网卡,如果故障依旧,表明网络设备和网络链路没有问题,故障可能发生在网卡或网卡设置上。运行“ipconfig”命令,如果执行结果为“Windows IP Configuration”,说明网卡处于禁用状态;如果是“Media disconnected”,表明网络链路有问题。打开“计算机管理”窗口,查看“系统工具→设备管理器”中网卡的状态。
3DScreen Builder屏保软件
轻轻按动DC的快门,就能将生活中的精彩瞬间永久定格,当闲暇时翻阅这些照片,欣赏之余常常能引起我们美好的回忆。如果能轻松点几下鼠标就将这些静态图片做成3D动画屏保,那是一件非常惬意的事情!选择3DScreen Builder吧,它能让你在几招内搞定3D动画屏制作。
一、设置图片模版
打开3DScreen Builder(下载地址:http://www.cpcw.com/download)简洁美观的主界面(见图),点击顶部工具栏的第一个按钮,在窗口左侧打开图片管理窗口,点击增加图片按钮,导入合适的图片,在文件列表中可以直接预览图片。3DScreen Builder支持常见的各种图片格式。在右侧设置面板中的“Saversaver Template”列表中选择合适的3D动画模板,在窗口中部的预览面板中就能看到实际的3D动画效果了。
二、设置背景音乐
只有图片是不够的,还应为屏保增加动听的背景音乐,点击工具栏上的第二个按钮,打开音乐文件管理面板,点击增加音乐按钮,导入自己喜欢的音乐,3DScreen Builder支持MP3,WMA、WAV、MID等音乐格式。在右侧设置面板中点击播放按钮,就可以试听选定的音乐。3DScreen Builder提供了按照随机顺序播放整个音乐列表、顺序播放音乐列表、仅仅随机播放一首音乐等三种播放方式。
三、制作屏保安装程序
在工具栏中点击第三个按钮,在窗口右侧打开安装界面定制面板,可以用选定的图片来定制安装界面的背景图片以及徽标图片。点击工具栏中第四个按钮,打开屏保信息设置面板,可以设置屏保的标题、作者、电子邮件和网址等信息,在“License Agreement”中可以输入版权信息。
提示:这里你甚至可以将屏保制作成共享软件,点击工具栏中第五个按钮,打开软件共享限制面板,勾选“Enabled Making Shareware screensaver”项,激活屏保共享限制功能,可以设置使用多少次后过期,在“Register Code”中输入预设的注册码,在“Reminder Label”中输入过期次数后,弹出注册提示信息。在“Order URL”中设置注册软件的网站,在“Cost”中设置屏保的价格等。
四、保存及发布作品
点击菜单“Edit→Previre Screen Saver”,在弹出的确认窗口中如果不勾选“Erase background”项,则可以产生立体感很强的动画效果。点击“Preview”按钮,就能欣赏到你亲手打造的3D屏保了。如果需要制作屏保的安装程序,便于发布你的“杰作”,只须点击菜单“Edit→Build Screen Saver”,在保存窗口中输入安装程序的名称即可。