服务器防御DDOS的方法

简述

现今网络世界还在不断发展中, 网络器材及技术也越来越成熟, 大家都在比较速的时代, 连DDOS也不例外, 以前数百M的DDOS已很强劲, 足以令机房封锁IP, 现今DDOS己发展至由数十G甚至上TB的程度, 所以防御方法也是大家关注的内容, 以下为大家分享有关内容

什么是DDOS攻击

DDOS(Distributed Denial of Service)是一种网络层面的攻击, 由无数肉鸡经不同的软件或方法误导他们同时向受害者服务器的IP发送一量资料, 令IP的流量塞满甚至被机房锁封IP, 最终此IP无法使用, 服务器失去此IP的网络功能后业务随即无法运作, 令用户遇受损失

生活范例

用户的店铺本是好好的运作着, 因为大门畅通能应付不同客户的进入及离开。当出现DDOS的情况, 就是无法人站在店铺门口不进入, 也不离开, 令真正想购物的客户无法进入店俌, 令站主蒙受损失

如何判断被DDOS攻击

服务器网络突然变得高延迟及掉包, 更严重的是网络断开, 令业务大受影响, 因为DDOS不象CC攻击的是针对服务, 所以不会产生任何网站大量异常接入的情况, 也不是针对系统某漏洞来攻击, 意思是服务器即使关机, 对方依然可以不断DDOS这目标IP, 无法经服务器层面解决DDOS问题

如何处理DDOS攻击

高防服务器

服务器前端设置硬件防火墙, 互联网数据进入服务器前会先被防火墙过滤DDOS攻击, 令正常流量可以流入服务器

 

高防IP

与高防服务器不同, 服务器源机房可以没有防火墙功能, 可以全靠别人的高防IP服务预早将攻击阻挡, 后将正常流量流入IDC及服务器内

 

两者区别

	价格	网络变化	防御功能
高防服务器	便宜	不动	无法切换别台
高防IP	贵	转发后曾加延迟	可随意切换

结论

一切情况下高防服务器已足够业务使用, 而且高防IP属更贵价的服务, 如非必要可以先用高防服务器作业务保护, 业务有必要需使用高防IP再作考虑, 这个也是业务运作成本的考虑

以上内容为迅连网络提供的参考资料, 如有更多想了解请随时联络查询, 企业团队24小时为你候命

审核编辑：汤梓红