主机论坛_虚拟主机_美国主机_美国虚拟主机_云主机技术_全球主机交流聚集地—Web Hosting Talk 中文站

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 27|回复: 0

DDOS流量清洗是什么怎么应对DDOS

[复制链接]

549

主题

549

帖子

2481

积分

金牌会员

Rank: 6Rank: 6

积分
2481
发表于 2020-10-20 17:26:54 | 显示全部楼层 |阅读模式
很多朋友在问所谓的DDoS流量清洗是什么意思?今天壹基比小鑫为大家科普下。流量清洗服务是提供给租用IDC服务的政企客户,针对对其发起的DOS/DDOS攻击的监控、告警和防护的一种网络安全服务。该服务对进入客户IDC的数据流量进行实时监控,及时发现包括DOS攻击在内的异常流量。在不影响正常业务的前提下,清洗掉异常流量。有效满足客户对IDC运作连续性的要求。同时该服务通过时间通告、分析报表等服务内容提升客户网络流量的可见性和安全状况的清晰性。避免攻击就租用高防服务器1)采用高性能的网络设备。 
1)采用高性能的网络设备 首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。 
 2)充足的网络带宽保证  网络带宽直接决定了能抗受攻击的能力,假若仅仅有100M带宽的话,无论采取什么措施都很难对抗现在的SynFlood攻击,当前至少要选择1G的共享带宽,最好的当然是挂在10G主干上了。
3升级主机服务器硬件  在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该为:双核CPU、4-8G内存、高速处理网卡等。总之,一定要让自己服务器的硬件处理能力足够强大,这样才能经得起暴风雨的洗礼。  
4)把网站做成静态页面  把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦。若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器。此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于恶意行为。



回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|WebHostingTalk中文站

GMT+8, 2020-11-24 03:32 , Processed in 0.042114 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表