本帖最后由 fuyun_85371 于 2018-4-16 09:17 编辑
高防服务器通常是指机房利用硬件防火墙,流量牵引系统,防火墙软件等进行结合,能对DDoS恶意流量进行识别并过滤的业务性服务器,目前高防服务器所针对DDoS防御类型比较多,下面以Hostspace所提供的技术文档进行详细介绍。 1. 标准防御 提供自动DDos流量防御,手工CC防御。 比如当syn报文超过一定数量pps后,会自动进入防御状态。拦截攻击流量,放行正常流量。在没有达到防御阀值前所有攻击由服务器自身防御。另外每个源IP到服务器的最高连接数有限制,对每个连接刷新频率也有限制。考虑一般用户基本不使用UDP业务,对UDP流量有速率限制。 当用户被CC攻击时候,需要联系机房手工开启CC防御。 标准用户默认防御能力10G流量防御,当攻击流量超过10G后,该IP地址会直接被牵引。 用户可以根据自己的需求增加防御能力。 2. UDP业务标准防御 针对有UDP业务的用户。提供自动DDos流量防御,手工CC防御。 开放所有UDP端口,放宽UDP流量限制,UDP防御触发阀值为标准用户的100倍。其他防御参数和标准用户相同 3. 高性能服务器防御 提供自动DDos流量防御,手工CC防御。 由于高性能的服务器对DDos的抵抗力较强,所以在标准用户防御的基础上调高了防火墙各项DDos防御触发阀值。在没有达到防御阀值前所有攻击由服务器自身防御。可以避免一些用户正常业务被防火墙误屏蔽。对UDP流量速率限制。 4. UDP业务高性能防御 针对有UDP业务的用户。提供自动DDos流量防御,手工CC防御。 调高了防火墙各项DDos防御触发阀值。开放所有UDP端口,放宽UDP流量限制。 5. 中转业务服务器 特殊业务用户,用户几乎所有的业务流量均从某几个代理服务器或者特殊源IP地址进入服务器的。由于单个源IP到服务器的最高连接数有限制,对单连接刷新频率的限制,容易出现误屏蔽的情况。该防御特别增加每个源IP的最高连接数和每个连接的最高刷新频率。 鲨鱼金安香港免备案低价服务器限量发售,可作为备用节点;高防cdn隐藏网页IP,平时加速,有攻击自动切换防御,7*24在线售后 促销价:E5200 内存2GB 硬盘80GB 400元/月 E5506*2 2.13GHz 内存8GB 硬盘500GB 1280元/月 高防cdn:100Gbps DDOS+CC;10个域名 5880元/月 联系QQ: 2071468113(高防CDN最高可免费半年)
|