qq3250845

............

qq3250845

...............

qq3250845

...........

qq3250845

.................

qq3250845

.................

qq3250845

..............

qq3250845

................

qq3250845

DDoS攻击是现在最常见的一种网络攻击方式，主要通过大规模流量攻击目标服务器，导致服务器性能耗尽而崩溃。随着5G时代的到来，DDoS攻击的数量和规模都越来越大。而直播行业一直以来是DDoS攻击的重灾区，今天恒欣安全就来说说直播行业遭到DDoS攻击可以通过哪些手段进行防御？


直播行业

1.软件防火墙

防止DDoS攻击的最简单(虽然并非最有效的)方法是简单地在服务器上使用软件防火墙，或者通过设置相关脚本，过滤掉这些异常流量。


2.高防服务器
除了软件防火墙，我们常见的防御手段还有硬防--高防服务器。高防服务器是指独立单个防御50G以上的服务器类型，一旦超过这个防御流量就也扛不住了，而且硬件成本非常高。


3.CDN防御
CDN是目前最合适的防御方法，CDN可以多个高防节点去分布式防护，从实际效果上讲，是非常不错的，而且CDN本身可以缓存加速。

qq3250845

tcp_max_syn_backlog是SYN队列的长度，tcp_syncookies是一个开关，是否打开SYN Cookie 功能，该功能可以防止部分SYN***。tcp_synack_retries和tcp_syn_retries定义SYN 的重试次数。加大SYN队列长度可以容纳更多等待连接的网络连接数，打开SYN Cookie功能可以阻止部分 SYN***，降低重试次数也有一定效果。

SYN配置

1、缩短SYNTimeout时间，20秒一下。由于SYN Flood攻击的效果取决于服务器上保持的SYN半连接数，这个值=SYN攻击的频度x SYN Timeout，所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃该连接的时间，例如设置为20秒以下(过低的SYN Timeout设置可能会影响客户的正常访问)，可以成倍的降低服务器的负荷。

2、设置SYNcookie值

调整上述设置的方法是：

@增加SYN队列长度到2048：

sysctl -w net.ipv4.tcp_max_syn_backlog=2048

@打开SYNCOOKIE功能：

sysctl -w net.ipv4.tcp_syncookies=1

@降低重试次数：

sysctl -w net.ipv4.tcp_synack_retries=3 sysctl -wnet.ipv4.tcp_syn_retries=3

@为了系统重启动时保持上述配置，可将上述命令加入到/etc/rc.d/rc.local文件中。

@防止同步包洪水（SyncFlood）：
# iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

qq3250845

...............