集群ddos DDos攻擊如何防禦最高效還省錢

2021-10-12 08:22:54 字數 899 閱讀 2092

眾所周知,晴空網路(www.idcsky.cn)是主營高防bgp伺服器的,我們的單機ddos防禦從100g-1000g都有,滿足各種客戶需求,防禦真實有效,但我們依舊不能欺騙客戶說有打不死的伺服器,因為攻擊和防禦是兩個相輔相成的兄弟,在攻擊中才會提高防禦技術,防禦技術提高後,黑客們也不是白幹的啊,他們肯定也會提高攻擊技術,所以所有的打不死伺服器都是暫時的,或者攻擊量不夠。注意:網路攻擊屬於違法行為,請遵紀守法。

有攻擊在所難免,今天我們來聊聊被ddos攻擊後如何解決問題。

一、機房選擇

一般東部地區的機房防禦都比西部和中部地區的高,尤其是沿海地帶,江蘇、浙江、福建、廣東,這幾個省高防機房較多,質量也不錯,晴空網路就有幾個高防機房的經營權,江蘇宿遷bgp機房、杭州bgp機房、台州bgp機房、福州電信機房。這些機房頻寬接入都是t級以上,所有防禦ddos的時候頻寬充足。

二、防禦購買注意

買單機防禦,不要買集群防禦,銷售告訴你集群防禦是400g,那是機房的總防禦,分給那麼多機器,實際跟你的機器防禦只有幾十g,乙個機房敢報單機防禦的,說明防禦不會差,至少量是足夠的。

三、200g以上高防別買大廠的

200g以上ddos攻擊,就不要買大廠的高防了,**太高,不適合中小使用者,建議買一些傳統idc企業,他們主做物理機,經常服務被攻擊客戶,技術過硬,**也比一些大廠實惠,比如我們晴空網路。

四、一些防火牆使用

有些攻擊來自國外,有些攻擊來自國內,一般幾百g的量攻擊的大部分都來自國外的量,如果業務不需要連線國外,建議用封國外的ip,或者防火牆封國外(這個不如用封國外的ip效果好);如果攻擊來自國內,而且量很大,建議換高防ip,或者高防機房,其他都是廢話了。

請根據各自的預算和實際情況進行選擇。

防重放攻擊

以前總是通過timestamp來防止重放攻擊,但是這樣並不能保證每次請求都是一次性的。今天看到了一篇文章介紹的通過nonce number used once 來保證一次有效,感覺兩者結合一下,就能達到乙個非常好的效果了。重放攻擊是計算機世界黑客常用的攻擊方式之一,所謂重放攻擊就是攻擊者傳送乙個目的...

redis漏洞防攻擊

redis伺服器遭攻擊,症狀 1.redis中的快取資料每10分鐘全部被清 2.許多目錄下多了root檔案和一堆隱藏檔案 3.redis多了三個key backup1 backup2 backup3 key值對應的內容如下 backup1 2 curl s cmd bash cmd backup2 ...

防cc攻擊策略

黑客攻擊你的 會採取各種各樣的手段,其中為了降低你 的訪問速度,甚至讓你的伺服器癱瘓,它會不斷的重新整理你的 或者模擬很多使用者同一時間大量的訪問你的 using system using system.configuration using system.data using system.web...