来自 网络 2022-06-11 18:40 的文章

游戏盾_服务器防护系统_打不死

游戏盾_服务器防护系统_打不死

英国国家网络安全中心(National Cyber Security Center)最近发布了指南,以帮助组织了解并抵御拒绝服务(DoS)攻击。本指南旨在适用于DDoS攻击和DoS攻击,并指出"当攻击来自多台计算机(或载体)而不是一台计算机时,即成为"分布式拒绝服务",称为"DDoS"。这是网站上最常见的拒绝服务攻击形式。"总的来说,这是一本关于拒绝服务攻击性质的书面入门书;里面有很多好的基本信息。但是,该指南的不足之处在于,它只推荐内容交付网络(CDN)和服务提供商保护,并侧重于扩大攻击规模,极路由ddos攻击防御,而不是阻止攻击。

CDN不够

即使您遵循NCSC指南,仅基于CDN的服务可能不足以完全抵御现代DDoS攻击。某些CDN包括一定级别的DDoS保护,ddos防御智智能卓越,但并非全部。是的,CDN有助于保护服务内容和网站免受更大的攻击,防御cc攻击的软件,但不能保证它们的反应速度和抵御较小攻击的有效性。它们在阻止对不使用CDN的组织的公共IP地址的直接攻击方面也没有任何效果。您还需要确保,如果CDN确实提供DDoS保护功能,它们实际上已包含在您的服务合同中。

只有当…

互联网和托管服务提供商并不总是保证DoS或DDoS保护时,服务提供商保护才起作用。许多提供商甚至没有保护自己的网络,更不用说保护他们的客户免受DDoS威胁。然而,服务提供商现在越来越多地选择在其传输网络边缘使用可扩展和外科手术式DDoS保护来加强其网络,华为ddos防御优势,并将该保护传递给其客户,包括在其标准费用中,或作为增值服务,支付可承受的额外费用。

扩展攻击的效率较低,成本较高

但是,指导文件确实指出,扩展有一些缺点,包括成本可能较高。我们要补充的是,过度配置对防范最大规模的DDoS攻击几乎没有影响,对阻止较小的次饱和攻击也没有任何影响。此外,英国指南也建议读者"了解您的服务提供商的能力水平。尽管云服务看起来有无限的容量,但事实并非如此。此外,您可能会被限制在允许在云平台上启动的实例数量上。这通常会增加,但需要提交手动请求。"

理想的DDoS防护解决方案是自动化的,可以在几秒钟内(而不是几分钟或几小时内)检测并缓解所有类型和大小的DDoS攻击,以确保您不会受到任何不良影响。例如,Corero的SmartWall可以在第一个恶意数据包开始穿越网络时立即检测DDoS数据包流,自动制定缓解过滤规则以在本地丢弃数据包,或者动态地使用这些规则重新配置远程路由器,没有安全分析师或网络运营商的任何干预。

十多年来,cc防御方法,Corero一直是全球企业、主机和服务提供商客户的实时、高性能、自动化DDoS防御解决方案的领导者。我们屡获殊荣的SmartWall DDoS缓解解决方案通过全面的可视性、分析和报告功能保护本地、云、虚拟和混合环境。如果您想了解更多信息,请与我们联系。