網(wǎng)絡(luò)管理員能夠采取三項(xiàng)措施避免遭到影響美國(guó)和韓國(guó)一些網(wǎng)站的那種攻擊。這種網(wǎng)絡(luò)攻擊影響到了美國(guó)白宮、納斯達(dá)克市場(chǎng)、紐約證券交易所、雅虎金融網(wǎng)頁(yè)和華盛頓郵報(bào)等網(wǎng)站。這三項(xiàng)安全措施的重點(diǎn)分別是：基于網(wǎng)絡(luò)的緩解威脅措施、托管的緩解威脅措施和預(yù)防性措施。
一、基于網(wǎng)絡(luò)的緩解威脅措施：
·安裝具有跟蹤通訊流(如DYN、ICMP等)功能的IDS/IPS系統(tǒng)。
·安裝一個(gè)防火墻。這種防火墻能夠丟棄數(shù)據(jù)包，不讓數(shù)據(jù)包達(dá)到內(nèi)部的服務(wù)器。這種網(wǎng)絡(luò)服務(wù)器的性質(zhì)是讓你允許從互聯(lián)網(wǎng)使用HTTP協(xié)議訪問(wèn)服務(wù)器。你需要監(jiān)視服務(wù)器以便確定在什么地方封鎖通訊。
·擁有你的互聯(lián)網(wǎng)服務(wù)提供商的應(yīng)急管理團(tuán)隊(duì)(或者應(yīng)急反應(yīng)團(tuán)隊(duì)或者能夠?qū)@種事件做出反應(yīng)的團(tuán)隊(duì))的聯(lián)絡(luò)電話號(hào)碼。你首先需要聯(lián)系他們以便阻止攻擊達(dá)到你的網(wǎng)絡(luò)范圍。
二、基于托管的緩解威脅措施：
·保證HTTP開放進(jìn)程在合理的時(shí)間內(nèi)超時(shí)。當(dāng)發(fā)生攻擊的時(shí)候，你需要減少這個(gè)時(shí)間。
·保證TCP進(jìn)程在合理的時(shí)間內(nèi)超時(shí)。
·安裝一個(gè)基于托管的防火墻，阻止HTTP線程變成攻擊數(shù)據(jù)包。
三、預(yù)防性措施：
·對(duì)于知識(shí)豐富的人們來(lái)說(shuō)，可以使用能夠壓制威脅的程序進(jìn)行“反擊”。這種方法主要由經(jīng)常遭到攻擊的政府網(wǎng)站等網(wǎng)絡(luò)使用。