為了防止拒絕服務攻擊，我們可以采取以下的預防措施

1) 建議在該網(wǎng)段的路由器上做些配置的調(diào)整，這些調(diào)整包括限制Syn半開數(shù)據(jù)包的流量和個數(shù)。

　　 (2)要防止SYN數(shù)據(jù)段攻擊，我們應對系統(tǒng)設(shè)定相應的內(nèi)核參數(shù)，使得系統(tǒng)強制對超時的Syn請求連接數(shù)據(jù)包復位，同時通過縮短超時常數(shù)和加長等候隊列使得系統(tǒng)能迅速處理無效的Syn請求數(shù)據(jù)包。

　　 (3)建議在路由器的前端做必要的TCP攔截，使得只有完成TCP三次握手過程的數(shù)據(jù)包才可進入該網(wǎng)段，這樣可以有效地保護本網(wǎng)段內(nèi)的億恩科技服務器不受此類攻擊。

　　 (4)對于信息淹沒攻擊，我們應關(guān)掉可能產(chǎn)生無限序列的服務來防止這種攻擊。比如我們可以在億恩科技服務器端拒絕所有的ICMP包，或者在該網(wǎng)段路由器上對ICMP包進行帶寬方面的限制，控制其在一定的范圍內(nèi)。
更多詳情咨詢 億恩科技億恩科技服務器租用托管專員 億恩天使 QQ530997  0371-63322213

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]