什么是DDoS防护主机?
2017-10-20 16:06 浏览: 次天下数据的DDoS(分散式阻断服务)防护虚拟主机方案,为用户提供全方面DDoS防护,同时确保您的主机在DDoS攻击下能正常作。天下数据采用企业级云科技,可针对单一主机作客制化设定,每位客户站点除了受到完善的DDoS防护外,当某客户站点受到攻击时,位于同一主机上的其他客户将不会受到影响,这就是我们和其他主机商最大的不同。天下数据的海外服务器除了安装软件防火墙外,也使用了企业级DDoS硬件防火墙部属在机房中!对于DDoS攻击能做有效的分流,绝非其他业者只安装软件防火墙就可以号称能有效对抗DoS所能比拟!
天下数据的服务可有效对抗下列攻击:
·TCP SYN/ACK Flood
发送大量SYN/ACK flood封包,占用服务器连接之请求数,使其他正常的连线无法被服务器所接收。
·UDP Packet Flood
发送一连串或大量的UDP封包给服务器,攻击者将来源IP伪造成其他使用者,占用服务器带宽。
·Port Scan Flood
攻击者扫瞄服务器之Port,寻找是否有漏洞可以植入病毒或木马程式,在过程中容易造成网络瘫痪。
·HTTP Request Flood
又称作变种之CC攻击,也就是俗称的Layer 7的攻击,模仿正常使用者的流量去攻击主机。
·ICMP Request Flood
攻击者假造来源IP传送大量之PING封包给服务器,造成服务器回应其他正常使用者的速度变慢。
·为什么防护主机比虚拟主机贵?
DDoS防护的成本计算主要来至于,分流带宽,多层网络交换架构,多台主机运行之负载平衡,最后是硬件防火墙。最便宜的防火墙少则数十万至上百万不等,通常攻击的流量越大而所必须支付的防御成本也就越高。
·是不是使用了DDoS防护就保证100%站点不会断线?
不是,攻击流量取决于攻击者,然而在使用防护主机的目的是降低因攻击导致主机断线的机率,若攻击的流量超过了分流带宽与系统的负荷,主机还是会断线的,世界上没有100%保证受到DDoS攻击而不断线的主机。
【免责声明】:部分内容、图片来源于互联网,如有侵权请联系删除,QQ:228866015