簡述

現(xiàn)今網(wǎng)絡(luò)世界還在不斷發(fā)展中,網(wǎng)絡(luò)器材及技術(shù)也越來越成熟,大家都在比較速的時代,連DDOS也不例外,以前數(shù)百M的DDOS已很強勁,足以令機房封鎖IP,現(xiàn)今DDOS己發(fā)展至由數(shù)十G甚至上TB的程度,所以防御方法也是大家關(guān)注的內(nèi)容,以下為大家分享有關(guān)內(nèi)容

什么是DDOS攻擊

DDOS(Distributed Denial of Service)是一種網(wǎng)絡(luò)層面的攻擊,由無數(shù)肉雞經(jīng)不同的軟件或方法誤導(dǎo)他們同時向受害者服務(wù)器的IP發(fā)送一量資料,令I(lǐng)P的流量塞滿甚至被機房鎖封IP,最終此IP無法使用,服務(wù)器失去此IP的網(wǎng)絡(luò)功能后業(yè)務(wù)隨即無法運作,令用戶遇受損失

生活范例

用戶的店鋪本是好好的運作著,因為大門暢通能應(yīng)付不同客戶的進入及離開。當(dāng)出現(xiàn)DDOS的情況,就是無法人站在店鋪門口不進入,也不離開,令真正想購物的客戶無法進入店俌,令站主蒙受損失

如何判斷被DDOS攻擊

服務(wù)器網(wǎng)絡(luò)突然變得高延遲及掉包,更嚴重的是網(wǎng)絡(luò)斷開,令業(yè)務(wù)大受影響,因為DDOS不象CC攻擊的是針對服務(wù),所以不會產(chǎn)生任何網(wǎng)站大量異常接入的情況,也不是針對系統(tǒng)某漏洞來攻擊,意思是服務(wù)器即使關(guān)機,對方依然可以不斷DDOS這目標(biāo)IP,無法經(jīng)服務(wù)器層面解決DDOS問題

如何處理DDOS攻擊

高防服務(wù)器

服務(wù)器前端設(shè)置硬件防火墻, 互聯(lián)網(wǎng)數(shù)據(jù)進入服務(wù)器前會先被防火墻過濾DDOS攻擊, 令正常流量可以流入服務(wù)器

高防IP

與高防服務(wù)器不同, 服務(wù)器源機房可以沒有防火墻功能, 可以全靠別人的高防IP服務(wù)預(yù)早將攻擊阻擋, 后將正常流量流入IDC及服務(wù)器內(nèi)

兩者區(qū)別

結(jié)論

一切情況下高防服務(wù)器已足夠業(yè)務(wù)使用,而且高防IP屬更貴價的服務(wù),如非必要可以先用高防服務(wù)器作業(yè)務(wù)保護,業(yè)務(wù)有必要需使用高防IP再作考慮,這個也是業(yè)務(wù)運作成本的考慮

以上內(nèi)容為迅連網(wǎng)絡(luò)提供的參考資料,如有更多想了解請隨時聯(lián)絡(luò)查詢,企業(yè)團隊24小時為你候命

審核編輯：湯梓紅