簡述

現今網路世界還在不斷髮展中,  網路器材及技術也越來越成熟,  大家都在比較速的時代,  連DDOS 也不例外,  以前數百M 的DDOS 已很強勁,  足以令機房封鎖IP,  現今DDOS 己發展至由數十G 甚至上TB 的程度,  所以防禦方法也是大家關注的內容,  以下為大家分享有關內容

什麼是DDOS 攻擊

DDOS(Distributed Denial of Service) 是一種網路層面的攻擊,  由無數肉雞經不同的軟體或方法誤導他們同時向受害者伺服器的IP 傳送一量資料,  令IP 的流量塞滿甚至被機房鎖封IP,  最終此IP 無法使用,  伺服器失去此IP 的網路功能後業務隨即無法運作,  令使用者遇受損失

生活範例

使用者的店鋪本是好好的運作著,  因為大門暢通能應付不同客戶的進入及離開。當出現DDOS 的情況,  就是無法人站在店鋪門口不進入,  也不離開,  令真正想購物的客戶無法進入店俌,  令站主蒙受損失

如何判斷被DDOS 攻擊

伺服器網路突然變得高延遲及掉包,  更嚴重的是網路斷開,  令業務大受影響,  因為DDOS 不象CC 攻擊的是針對服務,  所以不會產生任何網站大量異常接入的情況,  也不是針對系統某漏洞來攻擊,  意思是伺服器即使關機,  對方依然可以不斷DDOS 這目標IP,  無法經伺服器層面解決DDOS 問題

如何處理DDOS 攻擊

高防伺服器

伺服器前端設定硬體防火牆,  網際網路資料進入伺服器前會先被防火牆過濾DDOS 攻擊,  令正常流量可以流入伺服器

高防 IP

與高防伺服器不同,  伺服器源機房可以沒有防火牆功能,  可以全靠別人的高防IP 服務預早將攻擊阻擋,  後將正常流量流入IDC 及伺服器內

兩者區別

	價格	網路變化	防禦功能
高防伺服器	便宜	不動	無法切換別臺
高防IP	貴	轉發後曾加延遲	可隨意切換

結論

一切情況下高防伺服器已足夠業務使用,  而且高防IP 屬更貴价的服務,  如非必要可以先用高防伺服器作業務保護,  業務有必要需使用高防IP 再作考慮,  這個也是業務運作成本的考慮

以上內容為 迅連網路提供的參考資料,  如有更多想了解請隨時聯絡查詢,  企業團隊24 小時為你候命