如何防御land攻击？

Land攻击是指攻击者向受害者发送伪造的TCP报文，此TCP报文的源地址和目的地址同为受害者的IP地址。这将导致受害者向它自己的地址发送回应报文，从而造成资源的消耗。以下是防御land攻击的一些方法：

1隐藏服务器ip：使用cdn加速能隐藏服务器的真实ip，导致攻击者攻击不到真实ip，虽然有方法可以绕过cdn加速但目前这个是最好的解决办法；

2禁止代理访问：设置禁止代理访问，或者限制代理连接数量，也能起到一定的防护作用；

3黑名单：被攻击时服务器通常会出现成千上万的tcp连接，打开cmd输入”netstat-an”如果出现大量外部ip就是被攻击了，这时候可以使用防护软件屏蔽攻击ip或手动屏蔽，这种方法比较往往被动。

很赞哦！

python编程网提示：转载请注明来源www.python66.com。
有宝贵意见可添加站长微信(底部)，获取技术资料请到公众号(底部)。同行交流请加群