伴隨著經(jīng)濟(jì)的快速發(fā)展,很多的用戶在服務(wù)器租用的選擇方面,對(duì)安全的要求更加的高,我們簡(jiǎn)單的總結(jié)高防服務(wù)器租用如何提供高性能防御,給更多的用戶進(jìn)行普及,也希望可以幫助到您。
1. 高防服務(wù)器標(biāo)準(zhǔn)防御
提供自動(dòng)DDos流量防御,手工CC防御。
比如當(dāng)syn報(bào)文超過一定數(shù)量pps后,會(huì)自動(dòng)進(jìn)入防御狀態(tài)。攔截攻擊流量,放行正常流量。在沒有達(dá)到防御閥值前所有攻擊由服務(wù)器自身防御。另外每個(gè)源IP到服務(wù)器的最高連接數(shù)有限制,對(duì)每個(gè)連接刷新頻率也有限制。考慮一般用戶基本不使用UDP業(yè)務(wù),對(duì)UDP流量有速率限制。 內(nèi)容來(lái)自bigone
當(dāng)客戶被CC攻擊時(shí)候,需要聯(lián)系機(jī)房手工開啟CC防御。
標(biāo)準(zhǔn)客戶默認(rèn)防御能力10G流量防御,當(dāng)攻擊流量超過10G后,該IP地址會(huì)直接被牽引。
客戶可以根據(jù)自己的需求增加防御能力。
2. UDP業(yè)務(wù)標(biāo)準(zhǔn)防御
針對(duì)有UDP業(yè)務(wù)的客戶。提供自動(dòng)DDos流量防御,手工CC防御。
開放所有UDP端口,放寬UDP流量限制,UDP防御觸發(fā)閥值為標(biāo)準(zhǔn)客戶的100倍。其他防御參數(shù)和標(biāo)準(zhǔn)客戶相同
3. 高性能服務(wù)器防御
提供自動(dòng)DDos流量防御,手工CC防御。
由于高性能的服務(wù)器對(duì)DDos的抵抗力較強(qiáng),所以在標(biāo)準(zhǔn)客戶防御的基礎(chǔ)上調(diào)高了防火墻各項(xiàng)DDos防御觸發(fā)閥值。在沒有達(dá)到防御閥值前所有攻擊由服務(wù)器自身防御??梢员苊庖恍┛蛻粽I(yè)務(wù)被防火墻誤屏蔽。對(duì)UDP流量速率限制。
4. UDP業(yè)務(wù)高性能防御
針對(duì)有UDP業(yè)務(wù)的客戶。提供自動(dòng)DDos流量防御,手工CC防御。
調(diào)高了防火墻各項(xiàng)DDos防御觸發(fā)閥值。開放所有UDP端口,放寬UDP流量限制。
目前滴盾網(wǎng)絡(luò)在青島部署的T3級(jí)別BGP數(shù)據(jù)中心, 具備完善的機(jī)房設(shè)施,自建光纖網(wǎng)絡(luò), 獨(dú)有的核心骨干網(wǎng)絡(luò)有效保證高品質(zhì)的網(wǎng)絡(luò)環(huán)境和豐富的帶寬資源, 4T超高接入,單點(diǎn)硬防國(guó)內(nèi)頂尖,單機(jī)200G最低防護(hù)高防服務(wù)器性價(jià)比之王。可應(yīng)對(duì)常見的網(wǎng)絡(luò)層SYN、UDP、IMCP等泛洪攻擊類型,支持HTTP特征過濾、URI過濾、host過濾等web應(yīng)用防護(hù)功能,對(duì)frag flood,smurf,stream flood,land flood等畸形報(bào)文攻擊采取有效防御等等。