ddos攻击,又称分布式拒绝服务(ddos)攻击,即利用客户机/服务器技术,联合多台计算机作为攻击平台,对一个或多重目标发起 ddos攻击,使拒绝服务攻击的力量倍增。
那么,ddos攻击网站该如何防御呢?
1. 筛选不需要的服务和端口:不需要的服务和端口可以通过使用 inexpress, forwarding等工具来筛选,也就是在路由器上筛选假 ip。现在很多服务器都流行只开服务端口,比如 www服务器只开80个,而关闭其他所有端口,或者在防火墙上执行阻塞策略。
2. 清洁过滤异常流量:异常流量通过 ddos硬件防火墙清洁过滤。信息包经过规则过滤、数据流指纹检测过滤、信息包内容定制过滤等顶级技术处理。能够准确判断外部访问流量是否正常,进一步阻止过滤异常流量。一个单独的负载每秒可以防御800-927万次系统攻击。
3. 分布群集防御:这是当前网络安全界对大规模 ddos攻击最有效的防御方法。分布集群防御的特点是每个节点服务器都配置多个 ip地址(负载均衡),并且任意一个节点可以承受不少于10 g的 ddos攻击。例如一个节点受到攻击而无法提供服务,系统会根据优先级设置自动切换另一个节点,并将攻击者的所有数据包返回发送点,使得攻击源处于瘫痪状态,从而从更深层次的安全保护角度影响企业的安全执行决策。
网站优化_网站seo优化_seo优化_搜索引擎优化(SEO)清晰的六步骤!百度SEO排名优化方法(提高网站搜索排名)seo大神解说:26个网站优化技巧移动网站建设优先索引 SEO优化侧重点应顺势而为企业网站建设怎么做?企业网站建设有哪些过程?平面设计概念在网页设计中的应用(平面设计的概念)个性化服务和个性化内容有利于我们更好的对抗内容疲劳商城网站SEO优化方案