服务器防御DDOS的方法

简述

现今网络世界还在不断发展中,网络器材及技术也越来越成熟,大家都在比较速的时代,连DDOS也不例外,以前数百M的DDOS已很强劲,足以令机房封锁IP,现今DDOS己发展至由数十G甚至上TB的程度,所以防御方法也是大家关注的内容,以下为大家分享有关内容

什么是DDOS攻击

DDOS(Distributed Denial of Service)是一种网络层面的攻击,由无数肉鸡经不同的软件或方法误导他们同时向受害者服务器的IP发送一量资料,令IP的流量塞满甚至被机房锁封IP,最终此IP无法使用,服务器失去此IP的网络功能后业务随即无法运作,令用户遇受损失

生活范例

用户的店铺本是好好的运作着,因为大门畅通能应付不同客户的进入及离开。当出现DDOS的情况,就是无法人站在店铺门口不进入,也不离开,令真正想购物的客户无法进入店俌,令站主蒙受损失

如何判断被DDOS攻击

服务器网络突然变得高延迟及掉包,更严重的是网络断开,令业务大受影响,因为DDOS不象CC攻击的是针对服务,所以不会产生任何网站大量异常接入的情况,也不是针对系统某漏洞来攻击,意思是服务器即使关机,对方依然可以不断DDOS这目标IP,无法经服务器层面解决DDOS问题

如何处理DDOS攻击

高防服务器

服务器前端设置硬件防火墙, 互联网数据进入服务器前会先被防火墙过滤DDOS攻击, 令正常流量可以流入服务器

高防IP

与高防服务器不同, 服务器源机房可以没有防火墙功能, 可以全靠别人的高防IP服务预早将攻击阻挡, 后将正常流量流入IDC及服务器内

两者区别

	价格	网络变化	防御功能
高防服务器	便宜	不动	无法切换别台
高防IP	贵	转发后曾加延迟	可随意切换

结论

一切情况下高防服务器已足够业务使用,而且高防IP属更贵价的服务,如非必要可以先用高防服务器作业务保护,业务有必要需使用高防IP再作考虑,这个也是业务运作成本的考虑

以上内容为迅连网络提供的参考资料,如有更多想了解请随时联络查询,企业团队24小时为你候命

审核编辑：汤梓红