我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:ds视讯 > 海岸防御 >

用防火墙可以防御DDoS攻击吗?

归档日期:08-24       文本归类:海岸防御      文章编辑:爱尚语录

  首先要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。

  不要把域名直接解析到服务器的真实IP地址,不能让服务器真实IP泄漏,服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDOS),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。

  以DDos为主的攻击,传统的防护就是用高防服务器,但是高防服务器有防护上线G的防护,黑客攻击超过了400G,高防就没有用了,网络就会瘫痪,游戏就打不开,黑客停止攻击或者服务器解封后才能运行。我们的产品杭州超级科技的超级盾就是打不死,不掉线,一个机房被打死,还有无数的机房,会智能切换,无缝衔接。产品使用的分布式架构,无数的节点,打死一个节点,还有很多节点智能切换。隐藏真实IP,让别人找不到你的服务器IP。自带防攻击能力。智能路由是优先选择离你最近的电信网络访问,起到加速的作用。

  这个得看你买的防火墙具体防护能力。现在很多厂商是有提供死扛流量的套餐,不过很贵就是了,只要你有钱,防是肯定能防得下来的。

本文链接:http://3aoyuncak.com/haianfangyu/409.html