DDoS攻击是现在最常见的一种网络攻击方式,主要是利用大量僵尸网络对目标服务器发送数据包请求,导致服务器应接不暇而崩溃。随着DDoS不断的发展,现在变得越来越智能化,任何一个不懂技术的人都可以轻松发起DDoS攻击,导致DDoS攻击事件逐年上升。如果企业频繁遭受 DDoS 攻击,墨者安全建议一方面可以采用墨者盾 DDoS高防 IP 服务来保障业务稳定,另一方面建议直接向网监部门进行报案。
报案流程
1、遭受 DDoS 攻击后,您应该尽快向当地网监部门进行报案,并根据网监部门要求提供相关信息。
2、网监部门判断是否符合立案标准,并进入网监处理流程(具体立案标准可以向当地的网监部门进行咨询)。
3、正式立案后,企业配合服务器供应商向网监部门接口人提供攻击取证。
服务器供应商需要提供什么相关证据?
一般国内知名的服务器供应商有万网、阿里云等,我们就以阿里云为例说明:
1、可以向网监接口人提供您在阿里云平台上的业务的流量日志、遭受攻击信息等,企业也可以在阿里云管理控制台中自行查看攻击流量的相关信息。
2、阿里云不能对流量日志和攻击信息等进行分析,直接给出谁是攻击者的结论,阿里云只能作为证据的提供者和证人。
3、阿里云会及时响应网监部门的协助调查要求配合开展工作。
当你确定企业遭到了DDoS攻击时,只要参考当地网监部门的立案调查标准,请求公安网警进行立案调查。只要正式立案调查了,不管是哪家服务器供应商都会积极配合网监部门的调查和取证工作的。为了避免因DDoS攻击造成也业务中断,企业需加强相关高防安全防护措施,保障服务器的正常运行。
-->