行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
服务器托管抗击ddos的常见方法有哪些
2022-09-26 13:22:33 【

服务器依然是DDoS攻击的目标。分布式拒绝服务攻击(DDoS)是基于DoS的一种特殊形式的拒绝服务攻击,是一种分布式协同的大规模攻击模式。DDoS攻击通常会导致攻击者的业务无法访问,这被称为拒绝服务。如何防止服务器受到DDoS攻击的方法并不是万能的。如果服务器受到流量过大的攻击,可以联系IDC解决。那么如何防止服务器受到DDoS的攻击呢?

服务器上常见的DDoS攻击包括以下几类。

1.会话层攻击:典型的攻击类型是SSL连接攻击,占用服务器的SSL会话资源,达到拒绝服务的目的。

2.传输层攻击:典型的攻击类型包括SYN Flood攻击、连接号攻击等。这些攻击通过占用服务器的连接池资源,可以达到拒绝服务的目的。

3.应用层攻击:典型的攻击类型包括DNS泛滥攻击、HTTP泛滥攻击、游戏假人攻击等。这些攻击占用了服务器的应用处理资源,极大地消耗了服务器的处理性能,从而达到拒绝服务的目的。

4.网络层攻击:典型的攻击类型是UDP反射攻击,例如NTP Flood攻击,主要利用大流量来堵塞攻击者的网络带宽,导致攻击者的业务无法正常响应客户访问。



一、选择高防数据中心

 国内数据中心一般都会有防火墙防御,我们今天把防火墙情况分为两种(1)集群防御,单线机房防御一般在:10G-32G的集群防御,BGP多线机房一般为:10G以内集群防火墙。当然这个并不是说您服务器就可以承受这么大的攻击,一般单机防御在1G-2G左右,具体根据每个机房的政策而定。所以一般这种集群防御的机房都是不给客户承诺具体防御能力。(2)独立防御,独立防御都是出现在单线机房,或者是多线多ip机房,机房防御能力一般为:10G-200G不等,这种机房是实现的单机防御能力,随着数据中心的防御能力提高还有就是竞争压力比较大,高防的价格也在不断的创造新低。像独立高防服务器一般都出现在单线机房所以这种方式会出现一种情况,联通率差,所以现在国内很多运营商也在改善这种现状。


二、通过CDN防御的方式

CDN技术的初衷是提高互联网用户对网站的访问速度,但是由于分布式多节点的特点,又能够对分布式拒绝攻击流量产生稀释的效果。所以目前CDN防御的方式不但能够起到防御的作用,而且用户的访问请求是到最近的缓存节点,所以也对加速起到了很好的作用。CDN防御的最重要的原理也是通过智能DNS的方式将来自不通位置的流量分配到对应的位置上的节点上,这样就让区域内的节点成为流量的接收中心,从而将流量稀释的效果,在流量被稀释到各个节点后,就可以在每个节点进行流量清洗。从而起到防御作用。




】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇应对网站安全问题的简单有效的方法 下一篇几个维护服务器安全的方法

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800