问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

要怎么防止网站被DD.os攻击?

发布网友 发布时间:2022-04-24 02:10

我来回答

2个回答

热心网友 时间:2023-07-06 14:14

一.网络设备设施

网络架构、设施设备是整个系统得以顺畅运作的硬件基础,用足够的机器、容量去承受攻击,充分利用网络设备保护网络资源是一种较为理想的应对策略,说到底攻防也是双方资源的比拼,在它不断访问用户、夺取用户资源之时,自己的能量也在逐渐耗失。相应地,投入资金也不小,但网络设施是一切防御的基础,需要根据自身情况做出平衡的选择。

1. 扩充带宽硬抗

网络带宽直接决定了承受攻击的能力,国内大部分网站带宽规模在10M到100M,知名企业带宽能超过1G,超过100G的基本是专门做带宽服务和抗攻击服务的网站,数量屈指可数。但DDoS却不同,攻击者通过控制一些服务器、个人电脑等成为肉鸡,如果控制1000台机器,每台带宽为10M,那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击,带宽瞬间就被占满了。增加带宽硬防护是理论最优解,只要带宽大于攻击流量就不怕了,但成本也是难以承受之痛,国内非一线城市机房带宽价格大约为100元/M*月,买10G带宽顶一下就是100万,因此许多人调侃拼带宽就是拼人民币,以至于很少有人愿意花高价买大带宽做防御。

2. 使用硬件防火墙

许多人会考虑使用硬件防火墙,针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤,可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果网站饱受流量攻击的困扰,可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围(比如200G的硬防,但攻击流量有300G),洪水瞒过高墙同样抵挡不住。值得注意一下,部分硬件防火墙基于包过滤型防火墙修改为主,只在网络层检查数据包,若是DDoS攻击上升到应用层,防御能力就比较弱了。

3. 选用高性能设备

除了防火墙,服务器、路由器、交换机等网络设备的性能也需要跟上,若是设备性能成为瓶颈,即使带宽充足也*为力。在有网络带宽保证的前提下,应该尽量提升硬件配置。

二、有效的抗D思想及方案

硬碰硬的防御偏于“鲁莽”,通过架构布局、整合资源等方式提高网络的负载能力、分摊局部过载的流量,通过接入第三方服务识别并拦截恶意流量等等行为就显得更加“理智”,而且对抗效果良好。

4. 负载均衡

普通级别服务器处理数据的能力最多只能答复每秒数十万个链接请求,网络处理能力很受*。负载均衡建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性,对DDoS流量攻击和CC攻击都很见效。CC攻击使服务器由于大量的网络传输而过载,而通常这些网络流量针对某一个页面或一个链接而产生。在企业网站加上负载均衡方案后,链接请求被均衡分配到各个服务器上,减少单个服务器的负担,整个服务器系统可以处理每秒上千万甚至更多的服务请求,用户访问速度也会加快。

5. CDN流量清洗

CDN是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率,因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的*,CDN则更加理智,多节点分担渗透流量,目前大部分的CDN节点都有200G 的流量防护功能,再加上硬防的防护,可以说能应付目绝大多数的DDoS攻击了。这里我们推荐一款高性比的CDN产品:百度云加速,非常适用于中小站长防护。相关链接

6. 分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址,并且每个节点能承受不低于10G的DDoS攻击,如一个节点受攻击无法提供服务,系统将会根据优先级设置自动切换另一个节点,并将攻击者的数据包全部返回发送点,使攻击源成为瘫痪状态,从更为深度的安全防护角度去影响企业的安全执行决策。

热心网友 时间:2023-07-06 14:14

开启百度云加速
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
我有一个十字绣成品是威震山河五只大老虎想要卖了,不知道谁想买 ...人死后下次做动物。下次做蜜蜂。就像人说的灵魂一样 万恶的十字是什么意思? 上虞房产有贷款可以再贷款吗 上虞房屋抵押贷款哪里可以当天放款? 上虞房屋抵押贷款哪里利息低? 上虞房屋抵押贷款找谁办理? 侵犯公民个人信息罪诈骗罪数罪并罚的刑期是多久 华为手机剪映怎么添加录好的音频 天麻鸽子汤的适宜人群和禁忌人群天麻鸽子汤的适宜人群和禁忌人群如下... 《洪兰:陪伴孩子成长的108节必修课【完结】百度网盘》epub下载在线阅读全文,求百度网盘云资源 荣耀能用鸿蒙操作系统吗 华为手机用户“首尝”鸿蒙OS系统,给出什么评价? oppoReno 3 有微信视频美颜吗? OPPO系列那几款支持微信视频美颜? OPPO R15支持微信视频美颜吗? oppo哪款手机带微信美颜 听说OPPO Find X3有一个视频通话美颜,在哪开启? 请问添加图片怎么把文字对齐 WORD中图片怎么与文字对齐下面有图片 现在哪款oppo手机有微信视频美颜功能? RGD系列种子 微信公众号编辑时怎么让文字和图片左右都对齐啊,我排版时设置的两段... RGD130 速度 在线等 怎样让图形和文字对齐 oppo 哪款手机微信视频可以美颜 我想买? 为什么要选择企业微信SCRM?有什么好处? OPPOR17微信视频聊天支持美颜吗? 企业微信员工离职如何转移联系人 如何将其中一个微信的客户转入另一个? 有一部动画片。应该是迪士尼的,有个动物砍树,是用一个像牙齿的东西砍,然后喊了一声树倒了。。然后发洪 三合会是什么 谷歌Chrome OS会加速云计算发展吗 洪流怎么转换种子 color os的系统能下载到815里吗? 鬼赌鬼之洪福齐天电影 努比亚z9 mini精英版可以刷360os吗 三合会是什么? 三星冰箱212NNVTd5故障怎么处理? 三星冰箱突然不制冷,LCD显示d5有时会自己好,还有滴滴声,发动机也不运转... cad如何画实心箭头 西门子冰箱“12345档”代表什么? cad制图如何画出实心的三角箭头? 如何使用CAD画实心箭头 西门子 冰箱12345代表什么??? 在CAD里如何画实心箭头? 西门子冰箱频繁报警,报警字样一直显示,冷冻室不制冷,怎么解决? cad怎么画实心箭头 怎么用AUTO CAD 2007画箭头 我家西门子冰箱显示屏出现错误数字,请问什么原因