云南建设银行招聘网站,济南百度公司做网站吗,电商怎么做如何从零开始视频教学,赛博网站建设四川某单位遭受DDoS攻击事件如下
事件背景
2019年2月17日#xff0c;某机构门户网站无法访问#xff0c;网络运维人员称疑似遭受DDoS攻击#xff0c;请求应急响应工程师协助。
事件处置
应急响应工程师在达到现场后#xff0c;通过查看流量设备#xff0c;发现攻击者使用僵…某单位遭受DDoS攻击事件如下
事件背景
2019年2月17日某机构门户网站无法访问网络运维人员称疑似遭受DDoS攻击请求应急响应工程师协助。
事件处置
应急响应工程师在达到现场后通过查看流量设备发现攻击者使用僵尸网络在该时间段对网站发起了DDoS攻击类型为混合攻击如图所示。 进一步对网络数据包进行抓取分析发现攻击者使用HTTP Range分段请求功能向服务端发起多次请求服务端返回多个响应文件造成网络负载过高如图所示。 对服务器的日志进行排查发现在2019年2月17日04时28分某一js文件出现大量503响应。最终排查确认攻击者主要使用HTTP Get 攻击导致服务端返回多个响应文件造成网络负载过高产生拒绝服务。
根除及恢复
配置防火墙策略屏蔽异常读取的网站IP地址调整防护设备策略在不影响正常业务的情况下限制HTTP Range形式访问
