阿里云和腾讯云也不能否定他们无法防御,而是他们由于是外拉带宽的关系,防御成本太高了,很多用户无法承受这么高昂的防御费用,面对大的流量攻击问题,建议大家用直营机房的机器,价格对比某些知名云要低,但是防护效果要好很多,因为直营机房是和电信机房合作,拥有充足的带宽环境做防御,能让你对比某些平台花更少的钱得到更好的防护能力
如何分辨DDos攻击现象?
如何识别DDoS攻击?
Ping测试:若发现Ping超时或丢包严重,首先检查主机到服务器间的ICMP协议有没有被路由器和防火墙等设备屏蔽,如果没有,则可能遭受攻击,如果发现相同交换机上的服务器也无法访问,基本可以确定为DDOS流量攻击。
Telnet测试:若网站访问突然非常缓慢或无法访问,但可Ping通,则很可能遭受攻击,若在服务器上用Netstat-na命令观察到大量 SYN_RECEIVED、 TIME_WAIT, FIN_ WAIT_1等状态,而EASTBLISHED很少,可判定为资源耗尽攻击,特征是受害主机Ping不通或丢包严重而Ping相同交换机上的服务器正常,则原因是攻击导致系统内核或应用程序CPU利用率达100%无法回应Ping命令,但因仍有带宽,可ping通相同交换机上主机。
当我们发现服务器被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,开启IP禁PING,可以防止被扫描,关闭不需要的端口。这些是只能防简单的攻击,对于大流量DDOS攻击,必须要有足够的带宽和防火墙配合起来才能防御,你的防御能力大于攻击者的攻击流量那就防住了。不过单独硬防的成本挺高的,企业如果对成本控制有要求的话可以选择墨者.安全的集群防护,防御能力是很不错的,成本也比阿里云网易云这些大牌低。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 xxx@163.com 举报,一经查实,本站将立刻删除。