DDOS 七层差一些的完美解决�Ҏ��

Wed, 11 Jul 2012 03:58:00 GMT

在此本�h�Q�希望大家多提意见，也帮我完善DDOS, 七层的防御，当然防�M�Ҏ��要与公司的业务特点要�l�合�Q�才能符合自己公司的防�M的方�?br />
最�q�，我在做一个ddos行业��的�pȝ��Q�七�?http�Q�，我负责后端�?br />
请各位朋友位�Q�看一下，我还应该加一些哪些功能，我公司的�|�站比较多，全站�Q�与分站的意思，��是是否区分站点

我在�q�里�Q�无法判断，大的出口IP的DDOS�Q�因为�؜合了正常��d��Q?�Q�不敢封此IP�Q?不好判断出来

实现�Ҏ��
1、采集数据，通过在web服务器上部��v相应的模块，实现数据采集
2、发送相应的数据�Q�到MSMQ�?br />3、按用户讉K��|�站的时��_��一分钟为单位时��_��写入文�g
4、另一个模块，通过��d��文�g1分钟大约70M左右的数据，写入hash_map�Q�然后做大量的运��?br />5、写入图上的功能的相��x��据到数据�?span style="background-color: #eeeeee; font-size: 13px; ">判定DDOS是的�Ҏ��

void CUserHashMap::DDOS()
{
    User_Hash::iterator hash_site=HashSite.begin();
    for (;hash_site!=HashSite.end();hash_site++)
    {
        hash_map<string,SessionAndUrl>::iterator hash_ip_iter=hash_site->second.HashIP.begin();
        for (;hash_ip_iter!=hash_site->second.HashIP.end();hash_ip_iter++)
        {
            bitvec.reset();
            if (hash_ip_iter->second.sessionamount0)//�W�一�U�抓虫或黑客扫描工具
            {
                //准备写入数据库中�Q�数据中�l�构�?/span>
                bitvec[0]=1;
            }
            if (ceil(hash_ip_iter->second.sessionamount1*1.0*100/hash_ip_iter->second.ipcount)>=95&&hash_ip_iter->second.ipcount>=60)
            {
                //�W�二�U�情�?ddos工具�Q�发送原始socket,session值各不相同，全�ؓ1
                bitvec[1]=1;
            }
            if (hash_ip_iter->second.sessiontop1>=hash_ip_iter->second.ipcount&&hash_ip_iter->second.ipcount>=60)
            {
                //�W�三�U�情况session全部都相同的情况
                bitvec[2]=1;
            }
            if(ceil(hash_ip_iter->second.urltop5*1.0*100/hash_ip_iter->second.ipcount)>=100&&hash_ip_iter->second.ipcount>=60)
            {
                //�W�四�U�情况，ddos,讉K��的url top 5以内=100%
                bitvec[3]=1;
            }
            if(ceil(hash_ip_iter->second.referrtop1*1.0*100/hash_ip_iter->second.ipcount)==100&&hash_ip_iter->second.ipcount>=60)
            {
                //�W�五�U�情况，refer�Q�全部都相同�Q�前五，全部相同
                bitvec[4]=1;
            }
            if(bitvec.to_string()!="00000000")
            {
                //[VanclSiteName],[IPaddress],[IPCount],[AttackType],[Time],[TopSessionTen],[TopUrlTen],,[ReferTen],[Reason]
                string sql="insert into [test].[dbo].[Exception] values ('0%','1%',2%,'3%','4%','5%','6%','7%');";
                odbc.replace(sql,"0%",hash_site->first.c_str());//站点名称
                odbc.replace(sql,"1%",hash_ip_iter->first.c_str());//IP地址
                odbc.replace(sql,"2%",hash_ip_iter->second.ipcount);//IP讉K��ơ数
                odbc.replace(sql,"3%",bitvec.to_string().c_str());//��d��c�d��
                odbc.replace(sql,"4%",filetime.c_str());//旉��
                odbc.replace(sql,"5%",hash_ip_iter->second.sessiontop10.c_str());//session top 10
                odbc.replace(sql,"6%",hash_ip_iter->second.urltop10.c_str());//url top 10
                odbc.replace(sql,"7%",hash_ip_iter->second.reffer10.c_str());//refer top 10
                odbc.ExecuteNonQuery(sql.c_str());
            }


        }
    }
}

//实现所有的功能后（70M大小文�g,�q?0w条数据）
//以上是测试数据代�?br />

int _tmain(int argc, _TCHAR* argv[])

{

CUserHashMap hash;

DWORD num1=GetTickCount();

CUserReadFile file("2012-07-04_14.58.log");

char *buff=NULL;

buff=file.ReadFile();

//////////////////分割字符串开�?/////////////////////

char delims[] = "\n";

char *result = NULL;

result = strtok( buff, delims );

//取第一行的时候�?/div>

string m_time=result;

hash.SetFileTime(m_time.substr(0,m_time.find_first_of("\t")));

while( result != NULL ) {

hash.SplitBlack(result);//插入数据

result = strtok( NULL, delims );

}

//////////////////分割字符串结�?/////////////////////

file.Delete();//释放内存

cout<

hash.CountHashTable();//计算hashtalbe表，内部计算�Q��ƈ赋倹{�?/div>

hash.DDOS();

hash.VanclSiteStatistic();//站点信息�l�计

cout<<"total time"<

return 0;

}

success!

2013

total time3978

旉��上需�?s旉��Q�计��，�q�写数据库当中�?br />

公子�?/a> 2012-07-11 11:58 发表评论

国产亚洲视频在线观看,亚洲欧美日韩在线观看a三区 ,国产真实乱子伦精品视频

DDOS 七层 差一些的完美解决�Ҏ��

DDOS 七层差一些的完美解决�Ҏ��