导图社区 应急响应之Windows系统DDos处置流程
这是一篇关于DDos处置流程的思维导图,主要内容包括:防御措施,1事情状态判断,攻击方式,事件排查。为应对DDoS攻击提供了一个全面而系统的处理框架,旨在帮助用户快速识别攻击、分析影响并采取相应的应对策略。
这是一篇关于挖矿木马处置流程的思维导图,主要内容包括:4事件处置,5事件防御,3信息收集分析,2临时处置,1事情状态判断。本脑图详尽地概述了从安全设备告警的初步识别,到深入信息收集分析,再到紧急临时处置及最终事件加固与防御的全过程。每一步骤都旨在迅速定位威胁、切断传播途径、消除安全隐患,并构建长期的安全防护机制。
结合日常工作,分享一些关于勒索病毒事件的处置流程和相关的知识点。为大家提供了应对Windows系统勒索病毒事件的全面指导,也强调了日常防范与应急响应并重的重要性。
社区模板帮助中心,点此进入>>
互联网9大思维
组织架构-单商户商城webAPP 思维导图。
域控上线
python思维导图
css
CSS
计算机操作系统思维导图
计算机组成原理
IMX6UL(A7)
考试学情分析系统
DDos处置流程
1事情状态判断
了解现状
流量异常增大?
哪些系统、业务受影响?
安全设备告警?
了解发病时间
流量异常发生时间?
设备告警发生时间?
了解事件发生时间,后面以此时间点做排查重点;
了解系统架构
了解当前的网络架构以及网络设备情况,同时了解业务系统架构,相关安全设备是否有告警等
了解当前带宽总量,是否为重要业务系统设置QoS,进行带宽独享以及优化
(这里了解的信息要尽量详细,为下一步分析收集足够证据)
事件排查
查看相关网络设备或安全设备,查看在异常时间段是否存在异常流量高峰
根据流量情况统计,查看流量分布情况,TCP以及UDP协议的流量分布情况,是否有明显的突增情况
根据流量情况统计,查看流量协议的分布情况,查看入网的流量何种应用层协议的分布明显突增,如HTTP、DNS、SMB等
判断依据
根据TCP/UDP层以及应用层协议的流量突增情况,可区分出当前遭受到的攻击是网络层攻击或应用层攻击以及属于哪一种协议的攻击
CC攻击所占用的资源分为三种,分别为:带宽、Web连接数、数据库连接数;目的通常是消耗网络资源以及系统性能资源,导致访问缓慢或业务系统崩溃。通过分析异常时间段内的Web访问日志或流量中HTTP访问记录,分析是否存在异常访问;主要关注IP分布、各个IP的请求数、请求URL
防御措施
网络层DDOS攻击
处置方法1:联系CDN厂家以及域名管理员,对域名进行CDN接入;
处置方法2:接入流量清洗设备,对攻击流量进行过滤清洗;
处置方法3:联系网络运营商,增加流量带宽;
应用层DDOS攻击(CC攻击)
处置方法3:联系网络运营商,增加流量带宽。
处置方法4:针对CC攻击,可采取扩充资源/资源限制进行进一步的抑制,但在一定程度上可能影响正常业务访问。
带宽
针对特定的资源访问进行限制,如进行严格的QoS控制,限制每个来源IP的带宽占用,防止单个IP耗尽网络资源;适当增加带宽
Web连接数
限制单个IP的最大并发连接数,超出特定连接数则停止处理,从而确保系统稳定运行
增加服务器资源,实现负载均衡平摊资源开销,或配置反向代理服务器,对静态资源进行缓存,减轻源服务器资源
数据库连接数
分析Web业务,通过日志分析,判断动态资源的查询是否需要增加验证码识别,防止批量的查询请求造成数据库查询压力过大
增加数据库服务器资源,配置冗余互备数据库,或配置只读以及只写数据库服务
构建数据缓存策略,对常用数据字段内容进行缓存,减轻对重复数据字段查询的压力,如构建Redis缓存
攻击方式
反射攻击
对于UDP流量突增,并且发现大量基于UDP的应用层协议的流量突增情况,如DNS、SSDP、NTP协议
TCP/UDP FLOOD
对于TCP或UDP流量突增,但无明显的应用层协议流量突增
TCP协议流量突增,同时应用层协议的HTTP协议流量突增
事件处置流程图