對話企業(yè)家陶利——做企業(yè)靠 19年前,他是一個程序員,初出茅廬,經(jīng)驗不足,憑借一己之力闖世界;
省市領(lǐng)導(dǎo)蒞臨億恩科技推進(jìn)電 12月22日上午,由河南省商務(wù)廳,鄭州市商務(wù)局有關(guān)領(lǐng)導(dǎo)蒞臨河南省億
怎樣選擇服務(wù)器托管商?如何 互聯(lián)網(wǎng)開展至今,服務(wù)器方面的受到越來越多人的注重,假如要停止服務(wù)器
很多人在租用服務(wù)器的過程中,都會聽說過高防服務(wù)器這個詞,但是具體的功能或許很多人也沒有詳細(xì)地了解過,其實它主要是針對DDoS/CC流量型攻擊而出現(xiàn)的服務(wù)器,通過防火墻,數(shù)據(jù)監(jiān)測牽引系統(tǒng)等技術(shù)來對流量型攻擊進(jìn)行有效的削弱。那么高防除了能夠針對網(wǎng)絡(luò)攻擊以外,在網(wǎng)站運營中又起到了什么作用呢?
由于站長們對于網(wǎng)站服務(wù)器安防需求的增加,不僅是國內(nèi)服務(wù)器租用商們紛紛推出了高防服務(wù)器服務(wù),香港和海外idc服務(wù)商更是一樣。獨立高防服務(wù)器主要是為網(wǎng)站服務(wù)器提供安全保護。其主要工作就是定期掃描網(wǎng)絡(luò)主節(jié)點,查找可能存在的安全漏洞,進(jìn)行被攻擊告警,同時有效抵抗攻擊流量的侵犯。那么一般網(wǎng)絡(luò)攻擊有哪幾種呢?又應(yīng)該如何來選購高防服務(wù)器呢?
高防服務(wù)器在網(wǎng)站中的作用是什么?
從防御范圍來看,高防服務(wù)器能夠?qū)YN、UDP、ICMP、HTTP GET等各類DoS攻擊進(jìn)行防護,80G防火墻集群,為基本可以提供實際超過60G的防護能力;并且能針對部分特殊安全要求的web用戶提供CC攻擊動態(tài)防御。一般情況下,基于包過濾的防火墻只能分析每個數(shù)據(jù)包,或者有限的分析數(shù)據(jù)連接建立的狀態(tài),防護SYN或者變種的SYN、ACK攻擊效果不錯,但是不能從根本上來分析tcp或者udp協(xié)議。
舉個例子,SYN攻擊屬于DOS攻擊的一種,它利用TCP協(xié)議缺陷,通過發(fā)送大量的半連接請求,耗費CPU和內(nèi)存資源。TCP協(xié)議建立連接的時候需要雙方相互確認(rèn)信息,來防止連接被偽造和精確控制整個數(shù)據(jù)傳輸過程數(shù)據(jù)完整有效。因此,TCP協(xié)議采用三次握手建立一個連接。
拒絕服務(wù)攻擊的發(fā)展從拒絕服務(wù)攻擊已經(jīng)有了很多的發(fā)展,簡單Dos到DdoS。那么什么是Dos和DdoS呢?DoS是一種利用單臺計算機的攻擊方式。而DdoS是一種基于DoS的特殊形式的拒絕服務(wù)攻擊,是一種分布、協(xié)作的大規(guī)模攻擊方式,主要瞄準(zhǔn)比較大的站點,比如一些商業(yè)公司、搜索引擎和政府部門的站點。
至于如何選擇高防服務(wù)器,主要參考合適的防御、服務(wù)器穩(wěn)定性、正規(guī)的IDC公司、服務(wù)器配置。選擇服務(wù)器的防御能力的大小,要根據(jù)自己的成本和日常被攻擊的情況,結(jié)合起來考慮,切勿盲目選擇,最好是選擇以后可以升級防御的機房。此外,還要過濾不必要的服務(wù)和端口,即在路由器上過濾假IP。
從用戶端來看,應(yīng)該在路由器上配置SYN/ICMP的最大流量來限制SYN/ICMP封包所能占有的最高頻寬,這樣,當(dāng)出現(xiàn)大量的超過所限定的SYN/ICMP流量時,說明不是正常的網(wǎng)絡(luò)訪問,而是有黑客入侵。
在這里小恩提醒大家一句,若是選擇了質(zhì)量比較低下的高防服務(wù)器,很可能會在網(wǎng)站運營中遇到各種問題,甚至經(jīng)常出現(xiàn)網(wǎng)站無法正常訪問的情況,這樣都會嚴(yán)重影響網(wǎng)絡(luò)營銷工作的開展,所以在選擇高防服務(wù)器的時候一定要謹(jǐn)慎挑選,選擇到好的高防服務(wù)器。