DDoS一种形式比较特殊的拒绝服务攻击。由于DDoS攻击的恶劣性（往往通过利用一批受控制的网络终端向某一个公共端口发起冲击，作为破坏力较强的黑客攻击手段。来势迅猛又令人难以防备，具有极大破坏力）难以被侦测和控制，因此也广泛受到网络平安业界的关注。从最初的入侵检测系统（IDS目前新兴的全局平安网络体系，防范DDoS攻击的过程中先进的网络平安措施发挥作用，使对抗黑客攻击的手段日益提升，向着智能化、全局化的方向大步迈进。
既可以查询资料、发发邮件，网吧在做为网络爱好者的冲浪乐园。还可以听音乐、聊天和看电影，不只提高了工作效率而且极大的丰富了人们业余生活，因此，全国很多城市和县城都会有网吧的存在但由于上网的人员比拟复杂并且竞争压力大，所以往往容易遭受竞争对手或打击报复者的恶意DDOS攻击，而导致所有网络用户无法上网，服务器无法对外网提供服务，轻则人气渐失，重则因临时无法正常营业导致自愿关门，实在网吧主的持久之痛.
一、现象分析
通过购买一台路由器或用安装有Sygat等路由软件的服务器作为网关为内网用户提供上网服务，网吧接入商的互联网接入形式主要为自拉网络专线。正常情况下，内网都可以自由流畅的访问互联网络，但假定可排除线路和硬件故障的情况下，若突然发现无法浏览外部网站网页，正在玩游戏的用户掉线等现象，则说明很有可能是遭受了DDOS攻击，具体判定方法如下：
网卡品质较好的电脑，找一台配置较高。把外部接入互联网的网线插入到该电脑的网卡上并设置好外网IP地址和网关，然后依照以下方法进行观察分析。
1、SYNFlood攻击判定
观察每秒收到包数量，1网上邻居->右键选“属性”->双击网卡。若大于500则可以肯定是受到SYNFlood攻击。
则说明遭受了SYNFlood攻击。2开始->顺序->附件->命令提示符->C:\>netstat–na若观察到大量的SYN_RECEIVED连接状态。
服务器立即凝固无法操作，3网线插上后。插入后有时可以恢复，有时候需要重新启动机器才可恢复，则也说明遭受了SYNFlood类的流量攻击。
2、TCP多连接攻击判定
则说明遭到TCP多连接攻击。开始->顺序->附件->命令提示符->C:\>netstat–na若观察到很多外部IP地址都与本机的服务端口建立了几十个以上的ESTABLISHED状态的连接。
二、解决方案
想彻底解决DDOS几乎不可能的就好比治疗感冒一样，多年的统计数据标明。可以治疗，也可以预防，但却无法根治，但我若采取积极有效的防御方法，则可在很大程度上降低或减缓生病的机率，防治DDOS攻击也是如此，拥有充分的带宽和配置足够高的主机硬件是必需的那么什么算是充分的带宽呢？一般来说至少应该是100M共享，那么什么算配置足够高的主机硬件呢？一般来说至少应该是P42.4GCPU512M内存和Intel等品牌网卡。拥有此配置的带宽和主机理论上可应对每秒20万以上的SYN攻击，但这需要借助于专业配置和专用软件才可实现，默认情况下，绝大多数服务器难以抵御每秒1000个以上SYN攻击。针对网吧的DDOS解决方案，首先要确保有一台高配置带双网卡的电脑做为网关机，外网卡接外网，内网卡接内网，对于已经购买路由器的可考虑将路由器串接在内网卡上或者放弃不用，对于采用装置Sygat等路由软件做网关机的直接对该网关机做优化处置或装置专业防火墙软件即可。以下方案即为针对网关机进行的
1、免费DDOS解决方案
可有效对抗每秒约1万个左右的SYN攻击，通过优化Windows2000或2003系统的注册表。方法是把以下文本内容存盘为antiddos.reg然后导入注册表并重新启动即可，当然也可地址
"TcpMaxHalfOpen"=dword:000001f4
"TcpMaxHalfOpenRetried"=dword:00000190
而无需任何花费，此方案的优点是采用系统自身的能力来解决问题。缺点是只能抵御每秒少于10000SYN攻击，并且无法解决TCP多连接攻击。 |
