伴随着经济的快速发展,很多的用户在服务器租用的选择方面,对安全的要求更加的高,我们简单的总结高防服务器租用如何提供高性能防御,给更多的用户进行普及,也希望可以帮助到您。
1. 高防服务器标准防御
提供自动DDos流量防御,手工CC防御。
比如当syn报文超过一定数量pps后,会自动进入防御状态。拦截攻击流量,放行正常流量。在没有达到防御阀值前所有攻击由服务器自身防御。另外每个源IP到服务器的最高连接数有限制,对每个连接刷新频率也有限制。考虑一般用户基本不使用UDP业务,对UDP流量有速率限制。 内容来自bigone
当客户被CC攻击时候,需要联系机房手工开启CC防御。
标准客户默认防御能力10G流量防御,当攻击流量超过10G后,该IP地址会直接被牵引。
客户可以根据自己的需求增加防御能力。
2. UDP业务标准防御
针对有UDP业务的客户。提供自动DDos流量防御,手工CC防御。
开放所有UDP端口,放宽UDP流量限制,UDP防御触发阀值为标准客户的100倍。其他防御参数和标准客户相同
3. 高性能服务器防御
提供自动DDos流量防御,手工CC防御。
由于高性能的服务器对DDos的抵抗力较强,所以在标准客户防御的基础上调高了防火墙各项DDos防御触发阀值。在没有达到防御阀值前所有攻击由服务器自身防御。可以避免一些客户正常业务被防火墙误屏蔽。对UDP流量速率限制。
4. UDP业务高性能防御
针对有UDP业务的客户。提供自动DDos流量防御,手工CC防御。
调高了防火墙各项DDos防御触发阀值。开放所有UDP端口,放宽UDP流量限制。
目前滴盾网络在青岛部署的T3级别BGP数据中心, 具备完善的机房设施,自建光纤网络, 独有的核心骨干网络有效保证高品质的网络环境和丰富的带宽资源, 4T超高接入,单点硬防国内顶尖,单机200G最低防护高防服务器性价比之王。可应对常见的网络层SYN、UDP、IMCP等泛洪攻击类型,支持HTTP特征过滤、URI过滤、host过滤等web应用防护功能,对frag flood,smurf,stream flood,land flood等畸形报文攻击采取有效防御等等。