马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?注册会员
x
西安机房|西安机房 带宽总出口达1.24TB 提供300G-600G防御 可定制死扛!支持测试!
防御攻击,解决方案。
没有攻不破的防御 也没有防不住的攻击,攻与防是互相消耗的过程!
无论是否流量还是CC,都是遵循的网络协议。
防火墙能判断有明显攻击特征的封包,可是部分伪装封包,没办法第一时间判断出来,只能经过其他辅助算法进行判断。这种情况,会有部分SYn或者ACK标志的封包透到服务器上。
当然,防火墙经过计算,判断了是攻击封包后,这部分封包同样会被拦截。不过,这种情况,多多少少会对服务器性能造成一定的影响。
流量打死,这个和被攻击的时候产生掉线现象,是两个完全不同的事情。如果超过我们保护流量,是会被直接进入黑洞,这个就是流量打死
而且,最主要的,现在的攻击者,都不可能是完全的纯流量。一般都采用混合攻击:SYn小包、SYn大包、ACK、RST、UDP、CC等等
特别是CC攻击,现在比较厉害的攻击者,完全模拟正常用户发送正确的封包。大量的肉鸡伪装成正常用户,比如你的服务器能承受1万用户同时在线,攻击者用10万肉鸡伪装正常用户进入服务器,这样服务器资源就会被耗尽。
目前常见的主流的攻击分为DDOS以及CC。DDOS方面我们封海外和UDP以后能够防御到TB级。可定制死扛。
CC,正常的CC攻击好防,我们能过滤85%,划到自主研发的防御CC的墙下可过滤99%。针对变异的CC需要工程师针对攻击抓包分析,对攻击写相应的防护策略。这样实现完美防御,减少误封。
西安高防产品:8核 8G内存 硬盘300G/1T 真实硬防御100G 独享带宽10M 888/月
西安高防产品:8核 8G内存 硬盘300G/1T 真实硬防御100G 独享带宽10M 888/月
西安高防产品:8核 8G内存 硬盘300G/1T 真实硬防御100G 独享带宽10M 888/月
腾正科技-朱君
QQ:2851506994
TEL:17620554164
友情提示:
a. 回帖是一种美德,也是对楼主发帖的尊重和支持;
如果通过本帖信息与他人联系,请说明来自推一把论坛!推一把微信公众号:tui18com
b. 请不要发表违反中华人民共和国法律的内容。本站所有帖子属会员个人意见,与本站立场无关.
帖子内容版权归属作者所有,如是转贴版权归属原作者所有,其他单位或个人在使用或转载帖子 内容时须征得帖子作者的同意或注明内容原出处。
|