thinkdream 发表于 2020-4-1 10:11:43

抵抗DDoS攻击的的7个条件

抵抗DDoS攻击的的7个条件

  1、采用高性能的网络设备

  网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。

  2、尽量避免NAT的使用

  无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,采用此技术会较大降低网络通信能力。

  3、充足的网络带宽保证

  网络带宽直接决定了能抗受攻击的能力,购买充足的带宽是抵抗DDOS的基础条件。

  4、升级主机服务器硬件

  在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该够用。

  5、把网站做成静态页面

  大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现。

  6、增强操作系统的TCP/IP栈

  服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包。

  7、安装专业抗DDOS防火墙

  安装专业的硬件防火墙来抵抗DDOS,这样导致的缺点是成本大大增加。
       如果以上条件你都很难达成的话,香港CN2 BGP抗攻击服务器,在香港本地进行流量清洗。路由不绕美国;中国方向直联CN2,延时低至8MS(深圳);真实防御,QQ2720997396可测试。深度合作有返点,最高可加返20%,可批量合作。
页: [1]
查看完整版本: 抵抗DDoS攻击的的7个条件