guoln 发表于 2012-2-2 11:11:35

有硬件防火墙,能防DDOS攻击

经常会有客户找来咨询说:我要高防的服务器,什么才叫“高防”呢?这个定义不太准确,但是客户的目的只有一个,那就是防住攻击。

中诺美国机房是有硬件防火墙的,能够防住DDOS攻击,默认是1.5G,最大能够升级到8G。因为清楚了自己的情况,也知道客户是要找有硬件防火墙的美国服务器。我们会先和客户沟通,了解清楚攻击的类型,攻击有多大,能够防住,才给客户推荐中诺美国机房的配置,再看是否需要升级硬防。

一般客户说是CC攻击,那没办法,我们的硬防只能防DDOS,这时候我们建议客户可以在服务器上安装软件防火墙。

什么是DDOS攻击,什么是CC攻击呢?

DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DOS的攻击方式有很多种,最基本的DOS攻击就是利用合理的服务请求来占用过多的服务资源,从而使服务器无法处理合法用户的指令.

CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DOS,和伪装就叫:cc(ChallengeCollapsar)。CC攻击的原理并不复杂,其主要思路是基于应用层的弱点进行攻击;传统的拒绝服务攻击,主要是基于协议层和服务层的弱点开展攻击,早期的抗拒绝服务攻击产品也是基于此进行防护。而应用层的弱点,取决于各自应用平台的开发能力,因此难以具有通用性的防护方案,这也是CC攻击没有很好的防护产品,非常容易得手的原因。

中诺美国机房的硬件防火墙是主要能防DDOS攻击,,机房24小时监测服务器,发现有攻击,开启硬件防火墙保护客户的服务器,所以。如果攻击再保护范围内,服务器是安全的。

页: [1]
查看完整版本: 有硬件防火墙,能防DDOS攻击