DDoS高防是软件高防还是硬件高防?
2020-11-26 19:49:18 【

DDoS攻击是黑客最常用的攻击手段,防护DDoS主要是为了确保安全而进行的防范。那么如何采取有效措施来处理它?下面列出了一些常规的处理方法。


DDoS高防为软件高防服务,与成本相对较高的传统硬件高防相比,DDoS高防部署更方便,业务接入DDoS高防后即可防护,且可以查看DDoS高防的防护日志,了解当前业务的网络安全状态。


相比传统硬件高防,DDoS高防在防护性能上有以下优势:


海量带宽


5T以上DDoS高防总体防御能力,单IP最高600G防御能力,抵御各类网络层、应用层的DDoS攻击。


高可用服务


全自动检测和攻击策略匹配,实时防护;业务流量采用集群分发,性能高,时延低,稳定性好。


弹性防护


通过基础带宽+弹性带宽的购买方式,DDoS防护阈值支持弹性调整,可随时升级更高级别的防护。



(1)检查攻击来源


通常黑客会通过多个假IP地址发起攻击,此时,如果用户能分辨出哪个是真正的IP地址,哪个是假IP地址,然后知道IP来自哪个网段,然后要求网络管理员关闭这些机器,以便从一开始就消除攻击。如果您发现这些IP地址来自外部,而不是来自公司的IP,您可以通过临时过滤服务器或路由器上的IP地址来过滤这些IP地址。


(2)在主干节点配置防火墙


防火墙本身可以防护DDoS攻击和其他攻击。当发现攻击时,可以将攻击定向到一些牺牲主机,这可以保护真正的主机免受攻击。当然,这些面向牺牲主机的系统可以选择不重要的系统,或者是像linux和unix这样漏洞很少、对攻击有很好的自然防御能力的系统。


(3)过滤不必要的服务和端口


过滤不必要的服务和端口,也就是在路由器上过滤假的IP…许多服务器只打开服务端口是一种流行的做法,例如,WWW服务器只打开80个端口,并关闭所有其他端口或在防火墙上执行阻塞策略。


(4)过滤所有RFC1918的IP地址


RFC1918 IP地址是内部网的IP地址,例如10.0.0.0、 192.168.0.0和172.16.0.0。它们不是网段的固定IP地址,而是保留在互联网内部的区域IP地址,应该过滤掉。该方法不过滤内部人员的访问,而是过滤攻击过程中伪造的大量虚假内部IP,从而防护DDoS攻击。


(5)找出攻击者通过的路径并阻止攻击


如果黑客从某些端口发起攻击,用户就可以阻止这些端口的入侵。然而,这种方法对公司的网络只有一个出口,当受到外部DDoS攻击时,它无法工作。毕竟,在退出端口关闭后,没有一台计算机能够访问互联网。


(6)充分利用网络设备保护网络资源


所谓网络设备是指路由器、防火墙等负载均衡设备,可以有效保护网络。当网络受到攻击时,路由器首先死亡,但其他机器没有死亡。重启后,失效路由器将恢复正常,并快速启动,不会有任何损失。如果其他服务器死亡,数据将会丢失,重新启动服务器是一个漫长的过程。特别是,一家公司使用负载平衡设备,因此当一台路由器受到攻击并崩溃时,另一台会立即工作。从而最大限度地减少DdoS攻击。


(7)限制同步/ICMP流量


用户应在路由器上配置SYN/ICMP的最大流量,以限制SYN/ICMP数据包可占用的最大带宽,以便当大量SYN/ICMP流量超过限制时,这不是正常的网络访问,而是黑客入侵。早期限制SYN/ICMP流量是防止DOS的最好方法,虽然这种方法防护DDoS效果并不明显,但仍然可以起到一定的作用。如果用户受到攻击,寻找处理攻击的机会,他能做些什么来抵抗攻击将是非常有限的。由于一场大流量的灾难性攻击没有做好准备,网络很可能在用户恢复意识之前就瘫痪了。然而,用户仍然可以抓住机会寻找一线希望。


以上就是为大家介绍的防护DDoS原理的相关措施,如果按照本文的方法和思路去防御DDos的话,收到的效果还是非常显著的,可以将攻击带来的损失降低到最小。DDoS攻击虽然不能进行彻底性的防御,但是有效的缓解还能实现的。


】【打印关闭】 【返回顶部
上一篇游戏行业使用高防IP后的优势有哪.. 下一篇为什么香港免备案高防适合用来搭..