抵抗DDoS攻击的的7个条件
抵抗DDoS攻击的的7个条件1、采用高性能的网络设备
网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,采用此技术会较大降低网络通信能力。
3、充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力,购买充足的带宽是抵抗DDOS的基础条件。
4、升级主机服务器硬件
在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该够用。
5、把网站做成静态页面
大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现。
6、增强操作系统的TCP/IP栈
服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包。
7、安装专业抗DDOS防火墙
安装专业的硬件防火墙来抵抗DDOS,这样导致的缺点是成本大大增加。
如果以上条件你都很难达成的话,香港CN2 BGP抗攻击服务器,在香港本地进行流量清洗。路由不绕美国;中国方向直联CN2,延时低至8MS(深圳);真实防御,QQ2720997396可测试。深度合作有返点,最高可加返20%,可批量合作。
页:
[1]