注册
登录
许多中小型业务都极易受到分布式拒绝服务（DDoS）攻击的影响。那么这些企业怎么做才能够有效解决问题？以往的血泪史无一例外地指向一条明路——提前做好准备！大多数小型企业和初创公司团队小，资源有限，难以应对DDoS攻击。正如其名，DDoS攻击向企业网站和业务服务注入大量流量从而导致用户无法访问。那么DDoS攻击是否达到了需要企业必须关注的普遍程度呢？统计数据显示每天差不多有2000起攻击发生，直接造成的经济损失每小时达到5000美元到40000美元。攻击者可能是任何人或者组织机构，如果企业没有专业的网络安全人才，下面云端卫士将提供一些基本的步骤帮助缓解这种危机（请叫我雷锋）。 时刻准备 企业都应该有一项针对DDoS攻击的灾难恢复计划。最佳实践包括确立谁来负责，确定团队成员职责和需求。为团队成员提供实在的基础培训，以便于了解灾难发生时如何处理。同企业内部公关团队和IT团队以及服务提供商合作，确定易受攻击的区域、路由范围以及技术壁垒。 了解DDoS攻击 很多验证良好的DoS防护项目，都采用了先进的算法识别不同类型的流量。这些项目尝试嗅探、识别和过滤不同的流量，识别出恶意机器，允许合法流量同行。很难从一个实例进行判断这个黑客是业余的还是是专业的，虽然任何网络攻击超过50Gbps就被认为可能是专业人士干的。网络安全项目中增加了很多无害的分类，一些很常见的黑客设备被称为压力测试或者引导程序，正如其名字所暗示的一样，这些设备的重点就是DDoS的有效负载。 准备武装反击 正如所有的灾难应对一样，“别慌，保持冷静！”确保企业设备开启且正在运作，要让客户有信心。企业自己的团队如果准备得当则可以稳步应对。协调团队成员优化灾难响应战略。一旦攻击被技术团队缓解，确保沟通团队准备好报告细节新闻发布，法律团队则需要处理可能的法规遵从部分工作。如果黑客进行勒索，不要进行任何回应，因为这样做只会让他们变本加厉。一旦默认了这种方式，其他的黑客也会闻风而来。 经验总结和改进 攻击结束后，要总结这次攻击的经验。分析哪些是对的，哪些做的不好，确保企业的法律和IT团队收集了足够的法庭证据信息。尝试侦查攻击中的网络阻塞，选择弹性的的基础架构。分析和沟通是两个方面，要为下一次攻击做好准备，加强团队士气。应该留意最新的网络威胁情报，比如最新的DDoS敲诈攻击。 |
| 本文出处： http://www.toutiao.com/a6397187964866248961/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
