香港高防服务器如何应对流量攻击
  

清明团子 1656

{{ttag.title}}
本帖最后由 飞猪 于 2017-6-30 14:23 编辑

目前全球流量攻击手段和复杂性都远超以往,其中作为全球最流行最常见的攻击手段,DDOS攻击严重威胁这全球海量企业和个人站点的安全。DDOS攻击是利用一批受控制的机器向一台机器发起攻击,这样来势迅猛的攻击令人难以防备,因此具有较大的破坏性。那么作为新一代DDOS攻击防御的中流砥柱,香港高防服务器如何应对流量攻击呢?
  一、实时监控,定期扫描
  要定期扫描现有的网络主节点,清查可能存在的安全漏洞,对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽,是黑客利用的最佳位置,因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机,所以定期扫描漏洞就变得更加重要了。
  二、在骨干节点配置防火墙
  防火墙本身能抵御DDOS攻击和其他一些攻击。在发现受到攻击的时候,可以将攻击导向一些牺牲主机,这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的,或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
  三、利用海量带宽清洗攻击流量
  传统香港高防服务器存在着很多防御能力弱、价格昂贵等缺陷,3A网络等香港IDC服务商,着力开发新型香港高防服务器,并成功推出市场。新型香港高防服务器租用,是从根源上与传统香港高防服务器区别开来。传统香港高防服务器是依靠机房提供的硬件防火墙实现防御,完全依赖机房提供的带宽来缓解DDoS攻击带来的超大流量,由于香港国际带宽昂贵,因此无法提供更高的防御能力。新型香港高防服务器租用以恒创科技为代表,3A网络香港高防服务器是在机房接入高防线路,通过网络攻击实时检测系统,精准识别攻击流量,并秒级切换高防线路,引入海量北美带宽清洗DDoS攻击流量,并将正常流量回注到源站中,保持源站正常可用。

  四、过滤不必要的服务和端口
  过滤不必要的服务和端口,即在路由器上过滤假IP。只开放服务端口成为很多服务器的流行做法,例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
  五、检查访问者的来源
  使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真,如果是假的,它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户,很难查出它来自何处。因此,利用Unicast Reverse Path Forwarding可减少假IP地址的出现,有助于提高网络安全性。
  六、过滤所有RFC1918 IP地址
  RFC1918 IP地址是内部网的IP地址,像10.0.0.0、192.168.0.0 和172.16.0.0,它们不是某个网段的固定的IP地址,而是Internet内部保留的区域性IP地址,应该把它们过滤掉。此方法并不是过滤内部员工的访问,而是将攻击时伪造的大量虚假内部IP过滤,这样也可以减轻DdoS的攻击。
  总之,香港高防服务器如何应对流量攻击?新一代香港高防服务器主要是通过实时网络攻击检测系统和云清洗平台联动实现大规模攻击流量防御,遭遇攻击时可秒级切换高防线路,对海量流量进行清洗,并回注正常流量到源站,以保障源站正常可用。

nrsheng 发表于 2017-6-30 08:43
  
学习一下
飞猪 发表于 2017-6-30 14:24
  
广告埋的这么深?真的有效果?这位同学 你该醒醒了
tj_zero 发表于 2017-7-1 08:27
  
看着好深奥。
nrsheng 发表于 2017-7-3 07:37
  
学习一下!
一个无趣的人 发表于 2017-10-19 19:12
  
学习以下。。。。
新手089943 发表于 2019-5-18 16:16
  
学习一下
发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
【 社区to talk】
技术盲盒
干货满满
产品连连看
技术笔记
功能体验
新版本体验
技术咨询
信服课堂视频
标准化排查
2023技术争霸赛专题
每周精选
GIF动图学习
玩转零信任
社区帮助指南
答题自测
云计算知识
通用技术
天逸直播
秒懂零信任
自助服务平台操作指引
社区新周刊
每日一记
运维工具
用户认证
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列

本版版主

461
247
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人