現(xiàn)如今因?yàn)橛脩艏w原因使用海外服務(wù)器的創(chuàng)業(yè)者越來(lái)越多所以面臨一個(gè)嚴(yán)峻的問(wèn)題如安在防護(hù)住泛濫的DDOS進(jìn)犯的前提下不影響用戶的體會(huì)。
常見(jiàn)的DDOS進(jìn)犯方式 網(wǎng)絡(luò)層進(jìn)犯:比較典型的進(jìn)犯類(lèi)型是UDP反射進(jìn)犯,例如:NTP Flood進(jìn)犯,這類(lèi)進(jìn)犯首要使用大流量擁塞被進(jìn)犯者的網(wǎng)絡(luò)帶寬,導(dǎo)致被進(jìn)犯者的事務(wù)無(wú)法正常響應(yīng)客戶訪問(wèn)。 傳輸層進(jìn)犯:比較典型的進(jìn)犯類(lèi)型包含SYN Flood進(jìn)犯、銜接數(shù)進(jìn)犯等,這類(lèi)進(jìn)犯通過(guò)占用服務(wù)器的銜接池資源然后到達(dá)拒絕服務(wù)的目的。 會(huì)話層進(jìn)犯:比較典型的進(jìn)犯類(lèi)型是SSL銜接進(jìn)犯,這類(lèi)進(jìn)犯占用服務(wù)器的SSL會(huì)話資源然后到達(dá)拒絕服務(wù)的目的。 應(yīng)用層進(jìn)犯:比較典型的進(jìn)犯類(lèi)型包含DNS flood進(jìn)犯、HTTP flood進(jìn)犯、游戲假人進(jìn)犯等,這類(lèi)進(jìn)犯占用服務(wù)器的應(yīng)用處理資源極大的消耗服務(wù)器處理功能然后到達(dá)拒絕服務(wù)的目的。
針對(duì)海外服務(wù)器遭受到的DDOS進(jìn)犯,東方網(wǎng)域安全團(tuán)隊(duì)的大禹立體式防護(hù)能完美的做到在抵御DDOS進(jìn)犯的一起而且不影響用戶的體會(huì)。東方網(wǎng)域安全團(tuán)隊(duì)具有海量的高防節(jié)點(diǎn),遍布全球。而大禹立體式防護(hù)便是依托這些節(jié)點(diǎn)而成,每一個(gè)節(jié)點(diǎn)都具有極大的帶寬,流量承受能力極強(qiáng),關(guān)于突發(fā)流量添加可以有效應(yīng)對(duì)。大禹立體式防護(hù)可以充分依據(jù)你的用戶集體所屬區(qū)域散布防護(hù)節(jié)點(diǎn),在防護(hù)的一起做到網(wǎng)絡(luò)加速。且散布式節(jié)點(diǎn)可以在遭受大流量進(jìn)犯的時(shí)分做到合理分管,使黑客的進(jìn)犯難度變得更高。大禹立體式防護(hù)會(huì)隱藏咱們服務(wù)器的源IP,提高源服務(wù)器的安全系數(shù),在遭受進(jìn)犯的時(shí)分不會(huì)對(duì)源服務(wù)器造成任何影響,而且做到永不回源,超出防護(hù)峰值也只會(huì)將咱們的防護(hù)節(jié)點(diǎn)拉入黑洞,然后在以毫秒的速度切換另一個(gè)節(jié)點(diǎn),大大提高了防護(hù)能力。
|