-
香港机房是如何解决ddos攻击的?
2022-03-08
虽然DDoS攻击肯定会对攻击目标造成问题,但它们对服务提供商来说尤其具有挑战性。与个人最终用户不同,服务提供商需要更大规模地解决这个问题,因为他们始终是流量传输管道的一部分 - 这意味着他们必须能够处理每个客户受到的所有DDoS攻击。 。
在大多数情况下,服务提供商的基础设施也有限,因此客户之间共享资源 - 服务提供商可以将客户隔离的程度有限。当他们的客户遭受如此大的攻击而甚至服务提供商的资源受到威胁时,服务提供商的其他客户也可能受到攻击的影响。这种类型的附带损害会在共享资源的客户之间产生不满,从而导致客户流失率增加。
就在十年前,领先的电信/互联网服务提供商能够忽略DDoS攻击,因为它们规模小且不常见。那已经不可能了。自2004年以来,DDoS攻击的数量逐年迅速增加。它们不仅频繁增长,而且规模和复杂程度也在不断提高。今天,ISP每天都会看到数百次DDoS攻击 - 这对ISP造成了越来越沉重的负担,导致带宽成本过高,设备损坏,声誉受损
香港机房可以通过获取额外资源来解决这种影响。但是,设备和带宽都很昂贵,并且很难预测减轻攻击所需的容量。
香港机房如何解决DDOS攻击
香港安讯机房的DDOS攻击防护平台与数据中心之间建立具有冗余的GRE隧道。在减少DDoS攻击后,GRE隧道便于将...
-
DDoS攻击服务提供商面临的挑战和机遇
2022-03-08
对于IDC服务商来说,处理DDOS攻击最简单的解决方案是创建一个黑洞路由,将所有攻击流量路由到黑洞中。当实施黑洞路由流量过滤而没有特定的限制标准时,正常和恶意网络流量都被路由到空路由或黑洞并从网络中丢弃。这样尽管其效率低且对合法流量有重大影响,但IDC服务商使用这种方法将受攻击的流量路由到黑洞,以避免对服务器提供商的整网络一起受到DDOS攻击影响。
通过速度限制处理攻击
在特定时间段或特定的网络层协议(如ICMP和UDP)内限制对服务器的请求数量,是处理DDoS攻击的另一种简单方法。虽然速率限制在减轻简单的、可预测的网络攻击方面很有用,但仅靠它不足以有效地处理复杂的DDoS攻击。
通过Anti-DDoS防护设备处理攻击
对于具有较大本地带宽的IDC服务商来说,通常在内部引入缓解措施。尽管云网络安全和管理安全服务提供商越来越受欢迎,仍然有供应商提供用于DDoS缓解的专用硬件,具有威胁跟踪和强大的行为分析功能。
虽然IDC服务商可以保留完全的控制权和所有权,但它的缺点是高昂的购买、安装和维护成本,更不用说需要额外的人力来保持设备的正常运行。考虑到这些资本和运营支出,将DDoS的缓解措施引入可能并不符合成本的合理性。
在一个不断变化和...
-
保证网站稳定在线运行的5点建议
2022-03-08
确保您的网站托管在了一个可靠稳定的主机商,保障服务器正常运行。可靠的托管服务提供商更有实力来解决突发状况带来的问题。如果是良好的网络托管服务提供商,他们倾向于主动告知客户导致停机问题的原因,而不是忽略或拒绝。然后他们会努力尽快修复它。您可以让您的服务器帮您做好服务器系统安全,数据备份等。避免以后出现问题无法解决。
2.网站使用CDN
网络(CDN)服务有助于最大限度地减少停机时间。一般而言,CDN提供商允许您使用其名称服务器向您的网站发送流量。因此,CDN提供商能够在您的网站主机服务器发生故障时向您的用户提供网站的缓存版本,保证网站可正常打开。
当您的网站带有或多或少的静态版本时,这可能会非常有用。显然,您的评论,注册,表单提交和其他功能将不起作用。但是,在您的托管服务提供商成功修复停机问题并恢复您的网站之前,您的CDN可以帮助支持基本网站内容的缓存网站一段时间。
3.保持您的网站程序正常更新
-
通过流量清洗方式可以解决DDOS攻击吗?
2022-03-08
这主要是因为后面的 DDoS 缓解技术仅限于管道级别, 而无法执行深度数据包检查和缓解针对特定应用程序的更复杂的攻击。
从黑洞路由到速率限制以及防火墙,IDC服务提供商使用其中一种或组合来实现最佳的缓解效果。也就是说,这些传统方法的功效取决于服务提供商的网络容量和安全专业知识等。同样令人惊讶的是,服务提供商没有或几乎没有研究能力和访问威胁情报来解决零日漏洞。
DDOS攻击时IDC服务商处理攻击显得很被动
即使网络规模庞大,也不会将有价值的带宽和网络资源用于恶意流量。此外,增加的延迟和降级的服务将破坏用户体验。显然,企业需要更多的DDoS保护。
另一方面,IDC服务商不仅面临来自同一市场同行的竞争,而且还面临着来自顶级云服务提供商和全球云服务提供商的日益激烈的竞争。竞争越激烈的环境导致其传统运营商业务的固定收入缩减。
因此,IDC服务商还需要一个可扩展的,有效的DDoS保护解决方案,以保护宝贵的互联网带宽免受滥用,维护服务可用性,最大限度地降低附带损害风险,确保最大正常运行时间,并为客户提供真正“干净”的流量而不会出现黑洞问题。迫切需要他们向价值链上游转变为集成的IDC服务商,以保持竞争力。
在缺乏有效的检测和缓解技术以及识别和消除DDo...