簡述

現今網絡世界還在不斷發展中,網絡器材及技術也越來越成熟,大家都在比較速的時代,連DDOS也不例外,以前數百M的DDOS已很強勁,足以令機房封鎖IP,現今DDOS己發展至由數十G甚至上TB的程度,所以防御方法也是大家關注的內容,以下為大家分享有關內容

什么是DDOS攻擊

DDOS(Distributed Denial of Service)是一種網絡層面的攻擊,由無數肉雞經不同的軟件或方法誤導他們同時向受害者服務器的IP發送一量資料,令IP的流量塞滿甚至被機房鎖封IP,最終此IP無法使用,服務器失去此IP的網絡功能后業務隨即無法運作,令用戶遇受損失

生活范例

用戶的店鋪本是好好的運作著,因為大門暢通能應付不同客戶的進入及離開。當出現DDOS的情況,就是無法人站在店鋪門口不進入,也不離開,令真正想購物的客戶無法進入店俌,令站主蒙受損失

如何判斷被DDOS攻擊

服務器網絡突然變得高延遲及掉包,更嚴重的是網絡斷開,令業務大受影響,因為DDOS不象CC攻擊的是針對服務,所以不會產生任何網站大量異常接入的情況,也不是針對系統某漏洞來攻擊,意思是服務器即使關機,對方依然可以不斷DDOS這目標IP,無法經服務器層面解決DDOS問題

如何處理DDOS攻擊

高防服務器

服務器前端設置硬件防火墻, 互聯網數據進入服務器前會先被防火墻過濾DDOS攻擊, 令正常流量可以流入服務器

高防IP

與高防服務器不同, 服務器源機房可以沒有防火墻功能, 可以全靠別人的高防IP服務預早將攻擊阻擋, 后將正常流量流入IDC及服務器內

兩者區別

結論

一切情況下高防服務器已足夠業務使用,而且高防IP屬更貴價的服務,如非必要可以先用高防服務器作業務保護,業務有必要需使用高防IP再作考慮,這個也是業務運作成本的考慮

以上內容為迅連網絡提供的參考資料,如有更多想了解請隨時聯絡查詢,企業團隊24小時為你候命

審核編輯：湯梓紅