判断DDoS攻击的类型
- 如果有抗DDoS攻击设备、流量监控设备等，那么我们可以分析设备的流量、告警信息、判断攻击类型；如果没有相关设备，那么我们可以通过抓包、排查设备访问日志信息，判断攻击类型，为采取适当的防御措施提供依据。
采取缓解措施
- 确认攻击类型后，我们可以针对当前攻击流量限制访问速率，调整安全设备的防护策略
- 通过设备的记录信息，对访问异常的IP地址进行封堵
- 如果流量远远超出出口宽带，建议联系运营商进行流量清洗
溯源分析
- 溯源分析一般是通过查看安全设备、流量监控设备、服务器、网络设备上保留的日志信息进行的。但由于攻击者多采用僵尸网络发起攻击，因此溯源工作挑战较大。当我们遭遇攻击时，应保留相关证据，及时报案。
后续防护建议
服务器防护
- 应避免非业务端口对外网开放，减少服务器暴露在公网的攻击点
- 及时更新安全补丁，避免服务器沦为攻击者的"肉鸡"
网络防护与安全监测
- 优化网络，利用负载分流保证系统冗余，同时防止单点故障的产生
- 限制同时打开数据包的最大连接数
- 及时部署流量监控设备或抗DDoS攻击设备，为追溯源提供基础支撑
应用系统防护
- 对应用代码做好性能优化