安全管理-DOS攻击防护指南
本节提供了防止DOS攻击的指南。
- 每个请求的数据大小必须限制为APW请求的大小，支持proxy级别的配置。
说明：在DMWeb应用程序中，请求大小限制为10 KB（10240字节）。为了增强保护，也可以在proxy级别设置该值。
- 如果从同一个IP地址锁定了多个用户，查看Info Store中的AUDIT_LOGS表获取该IP地址并添加到黑名单。可以使用反向proxy提供的动态黑名单功能，该功能基于客户环境中的proxy实现。具体信息，请参考任务管理和审计管理。
- 为了保护用户网站免受Slowloris攻击，需要执行以下操作：
- 使用负载均衡器作为第一级防御。
- 使用基于事件的HTTP proxy（如nginx和lighttpd），同时处理大量请求，从而更大程度地防止slowhttp攻击。
- 如果同时使用负载均衡器和基于事件的HTTP proxy，最好将proxy设置为在收到完整请求之前不转发请求。目前许多proxy提供这些功能。
- 使用超时设置（内置功能，许多proxy都支持）来接收完整请求。
这些措施都是基于目前proxy能够提供的功能来缓解Slowloris攻击。用户可以根据所使用的proxy选择部分或全部功能。
- 限制每个用户的连接数。
浏览器可以快速打开5到7个TCP连接进行通信。如果从某个IP地址打开的连接数超过10个，则将被视为欺诈攻击。
- 限制每个用户的连接率。
浏览器可以在限定时间（几秒钟）内打开最多7个TCP连接。如果某个IP地址在3秒内打开超过20个连接，则将被视为欺诈攻击。
- 限制HTTP请求率。
限制每秒从一个IP地址发送的请求数。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3121509/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
