防御 DDOS 攻击: (产品供销 - 电脑配件)

免费广告主页 > 产品供销 > 电脑配件 > 防御 DDOS 攻击:

广告号码: 1601445 类别: 产品供销 - 电脑配件

防御 DDOS 攻击:


- 采用高性能的网络设备
- 首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
- 尽量避免 NAT 的使用
- 无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换 NAT 的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为 NAT 需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多 CPU 的时间,但有些时候必须使用 NAT,那就没有好办法了。
- 充足的网络带宽保证
- 网络带宽直接决定了能抗受攻击的能力,假若仅仅有 10M 带宽的话,无论采取什么措施都很难对抗现在的 SYNFlood 攻击,当前至少要选择 100M 的共享带宽,最好的当然是挂在 1000M 的主干上了。
- 升级主机服务器硬件
- 在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒 10 万个 SYN 攻击包,服务器的配置至少应该为:P42.4G/DDR512M/SCSI-HD,起关键作用的主要是 CPU 和内存。
- 把网站做成静态页面或者伪静态
- 大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦。
- 安装专业抗 DDOS 防火墙
- HTTP 请求的拦截
- 如果恶意请求有特征,对付起来很简单:直接拦截它就行了。
- 备份网站
- 备份网站不一定是全功能的,如果能做到全静态浏览,就能满足需求。最低限度应该可以显示公告,告诉用户,网站出了问题,正在全力抢修。
部署 CDN
- CDN 指的是网站的静态内容分发到多个服务器,用户就近访问,提高速度。因此,CDN 也是带宽扩容的一种方法,可以用来防御 DDOS 攻击。

联系TG:@cdncloudlisiwen
WeChat:realnyxxx

相关链接: (无)
面向省市区: 全国
面向市区县: 全部
最后更新: 2023-02-01 16:47:39
发 布 者: cdncloud
联系电话: (无)
电子邮箱: (无)
浏览次数: 43
免费广告主页 > 产品供销 > 电脑配件 > 防御 DDOS 攻击:
© 2024 中国免费广告 CNFreeAds.com