Ddos攻擊已經(jīng)成為互聯(lián)網(wǎng)上的一種最直接的競爭方式，而且收入非常高，利益的驅(qū)使下，攻擊已經(jīng)演變成非常完善的產(chǎn)業(yè)鏈。通過在大流量網(wǎng)站的網(wǎng)頁里注入病毒木馬，木馬可以通過windows平臺的漏洞感染瀏覽網(wǎng)站的人，一旦中了木馬，這臺計算機就會被后臺操作的人控制,下面小編就教你一些相關(guān)的預(yù)防技巧吧!

如果用戶正在遭受攻擊，他所能做的抵御工作將是非常有限的。因為在原本沒有準(zhǔn)備好的情況下有大流量的災(zāi)難性攻擊沖向用戶，很可能在用戶還沒回過神之際，網(wǎng)絡(luò)已經(jīng)癱瘓。但是，用戶還是可以抓住機會尋求一線希望的。 

1、檢查攻擊來源，通常黑客會通過很多假IP地址發(fā)起攻擊，此時，用戶若能夠分辨出哪些是真IP哪些是假IP地址，然后了解這些IP來自哪些網(wǎng)段，再找網(wǎng)網(wǎng)管理員將這些機器關(guān)閉，從而在第一時間消除攻擊。如果發(fā)現(xiàn)這些IP地址是來自外面的而不是公司內(nèi)部的IP的話，可以采取臨時過濾的方法，將這些IP地址在服務(wù)器或路由器上過濾掉。 

2、找出攻擊者所經(jīng)過的路由，把攻擊屏蔽掉。若黑客從某些端口發(fā)動攻擊，用戶可把這些端口屏蔽掉，以阻止入侵。不過此方法對于公司網(wǎng)絡(luò)出口只有一個，而又遭受到來自外部的DDoS攻擊時不太奏效，畢竟將出口端口封閉后所有計算機都無法訪問internet了。 

3、最后還有一種比較折中的方法是在路由器上濾掉ICMP。雖然在攻擊時他無法完全消除入侵，但是過濾掉ICMP后可以有效的防止攻擊規(guī)模的升級，也可以在一定程度上降低攻擊的級別。

以上就是今天的分享，如果還有其他相關(guān)問題，歡迎咨詢云網(wǎng)時代信息技術(shù)有限公司。