DOS攻击DOS攻击介绍Dos攻击是一种拒绝服务攻击常用来使服务器或者网络瘫痪一对一DDos攻击分布式拒绝服务攻击群殴DOS攻击目的1、消耗带宽2、消耗服务器性能3、引发服务器宕机DOS攻击类型syn flood攻击原理通过syn代理防御syn洪水攻击两种防御方式IDS和IPS防御需求背景wannacry蠕虫攻击网页的ms17-010漏洞IDS入侵检测系统对网络系统运行状况进行监视尽可能发现各种攻击意图攻击行为或者攻击结果IPS入侵防御系统可对网络系统运行状况进行监视和防御并且发现阻止各种攻击意图攻击行为。IPS可防御的攻击蠕虫网络设备漏洞服务器漏洞后门木马软件间谍软件口令爆破由于攻击手段一直都在进步所以特征库需要时刻更新。IPS防御原理IPS通过对数据包应用层的数据内容进行威胁特征检查并且与IPS规则库进行比对如果匹配则拒绝该数据包从而实现应用层IPS的防护。web攻击检测和防御技术需求背景sql注入就是通过把sql命令插入到web表单递交或者输入域名或者页面请求的查群字符串最终达到欺骗服务器执行恶意的sql命令。攻击数据一般出现在哪里web提交的数据一般有两种形式一种get一种是post。get提交的内容经过url编码在url栏目中显示。post提交的内容不会直接在url部分显示会在post包的data字段中。CSRF攻击即跨站点请求伪造攻击者盗用了你的是否以你的名义发送恶意请求对服务器来说完全合法但是缺完成了攻击者的期望的一个操作。比如添加系统管理员什么的。配置思路1、服务器保护——web应用防护新增waf策略。2、源区域——选择外网区域源IP组选择全部3、目的区域——选择服务器所在区域目的ip选择需要防护的服务器IP组。4、端口——选择默认如web服务器使用的是非标准端口80则将对应端口填至HTTP选项5、防护类型——选择全部其他选择默认即可。6、允许或拒绝、是否联动封锁、是否日志记录依具体情况而定
