什么是ddos攻击，该怎样防御
DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。我开了一家炸鸡店，因为手艺好、价格低，所以生意很好；这就影响了对面同类炸鸡店的生意，对面炸鸡店为了对付我，想了一个办法，雇了10多个人，来我的炸鸡店排队，并一直在点餐处问一些原材料、做法等的问题，一问就是1小时，但就是不点餐，让别的客人也没有办法点餐。
上面这个例子就是典型的DDoS攻击，全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致服务器拥塞而无法对外提供正常服务，只能宣布game over
DDoS攻击防御方法
1. 过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
2. 异常流量的清洗过滤：通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等 能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。单台负载每秒可防御800-927万个syn攻击包。
3. 分布式集群防御：这是目前网络安全界防御大规模DDOS攻击的 有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址（负载均衡），并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。
4. 高防智能DNS解析：高智能DNS解析系统与DDOS防御系统的完美结合，为企业提供对抗新兴安全威胁的超级检测功能。它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将DNS解析请求解析到用户所属网络的服务器。同时智能DNS解析系统还有宕机检测功能，随时可将瘫痪的服务器IP智能更换成正常服务器IP，为企业的网络保持一个永不宕机的服务状态。
小蚁CDN高防：
高速缓存：高效缓存加速，大幅提升性能
智能分流：多节点智能分流，降低源站负载
故障自动监测：故障自动监测，宕机不掉线
集中管控：对于加入CDN管理平台的节点，将由管理平台对其运行状态、系统负载和网络数据流量进行实时监测，并统一管理节点的缓存策略
凭借超大带宽和超强清洗能力，提供高达900Gbps的DDOS攻击防御能力，保障您的业务稳定对外提供服务
小蚁云24小时在线咨询QQ：2658513168 很不错的CDN高防的服务器
页:
[1]