抗DDos能力在50G以上的单个独立服务器,我们称之为高防服务器,能保障客户的业务安全及稳定,高防服务器地属于服务器的范畴内,每个机房的部署都是有区别的,硬防和软防也是目前防护的两大种类。硬防和软防是什么呢?用通俗易懂的说法就能够帮助客户抗下ddos或是CC攻击,对机房主节点线路进行全天候监测,检查服务器可能存在的安全漏洞,咱们都称之为高防服务器。 硬防和软防 在选择高安全性服务器时,您必须首先了解防御的类型和规模。防火墙是内部网和外部网之间以及专用网和公用网之间的一道保护屏障。防火墙分为两种类型:一种是软件防火墙,另一种是硬件防火墙。 1.软件防火墙:软件防火墙寄生在操作平台上。软件防火墙是通过软件将内部网与外部网络隔离的保护屏障。 2.硬件防火墙:硬件防火墙嵌入在系统中。硬件防火墙是由软件和硬件结合而成的。硬件防火墙在性能和防御方面优于软件防火墙。 流量牵引 这是新型防护手段,流量牵引技术,智能化的区分开正常与异常流量,把异常的攻击流量牵引到抗DDos或CC的防护设备上去,而不是让服务器自身来承受打击。 攻击种类 现在的攻击种类也多样化,Syn、Ack Flood、ICMP、HTTP GET、UDP_Flood、CC(Challenge Collapsar)、Tcp全连接攻击等这些都是攻击手段,就目前的防火墙设备来说只能分析每个数据包,分析数据连接的状态也是有限的,防护Syn或变异的Syn、Ack效果还行,但对Tcp和Udp协议不能从根本上来分析。其中Syn、UDP_Flood、CC(Challenge Collapsar)这几类也是最常见,遇到最频繁的攻击方式。当中CC(Challenge Collapsar)攻击是最为恶心,最让客户和机房头痛的攻击方式。 如何防护 分布式拒绝服务:DoS是一种使用单台计算机的攻击方法。分布式拒绝服务(DDoS)是基于拒绝服务攻击的一种特殊形式。这是一种分布式、协作的大规模攻击模式,主要针对相对较大的网站,如一些商业公司的、搜索引擎和政府部门的网站 所以,我强烈推荐山水买高防或者抗cc服务器 |