35
DDoS攻擊防禦如何設置
DDoS攻擊防禦設置
DDoS（Distributed Denial of Service）是分布式拒絕服務攻擊的英文縮寫，它是一種利用多台計算機向指定目標服務器發送攻擊數據包，導致目標服務器係統資源或帶寬耗盡，從而對正常業務請求出現拒絕服務的攻擊行為。
常見的DDoS攻擊分為如下兩類：
協議缺陷型
利用TCP，DNS等互聯網協議的缺陷，向服務器發送無用卻必須處理的數據包來搶占服務器係統資源，從而達到影響正常業務服務的目的。常見的攻擊類型包括：SYNFLOOD，ACKFLOOD，DNSFLOOD等。
流量阻塞型
通過發送大量滿負載垃圾數據包到目標服務器，使鏈路帶寬耗盡，從而達到影響正常業務服務的目的。常見的攻擊類型包括UDPFLOOD，ICMPFLOOD等。
DDoS攻擊的影響
分布式拒絕服務攻擊將會使目標服務器承載的業務處於不可用狀態，直接影響業務的收入或口碑。對於B/S類業務，用戶無法打開網頁，如www.qq.com；對於C/S類業務，如網遊，就是在線用戶大量掉線，同時用戶無法成功登錄遊戲。
大禹分布式防禦DDoS防護
1) 專業防護設備
采用業界主流專業DDoS防護設備，可有效抵禦SYNFLOOD，UDPFLOOD，CC等常見攻擊，保障用戶業務的正常運作。 2) 自動化防護
通過檢測設備與防護設備聯動，當發現攻擊時，立即加入保護，無需人工介入。
3) 精準的數據分析
係統通過數據分析攻擊情況；並靈活調度防禦攻擊，爭對大流量攻擊提供專業的人工防禦措施。
4) 開啟DDoS攻擊防護
接入大禹分布式防禦的域名默認開啟大禹DDoS攻擊防護，且不可取消該防護功能。
最後更新：2017-01-09 21:51:45