当前位置:首页 > 云服务器 > 正文内容

服务器防火墙 硬防(防火墙的功能)

zhuangbi888.com2021-11-22 17:00云服务器10

相信不少站长或多或少都经历过DDoS攻击(DDoS攻击是通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的),一旦你的网站被人DDoS攻击后,网站就会无法被访问了,严重时服务器都能卡死。

如果网站遇到DDoS攻击时,该如何解决呢?相信大家都知道,要靠防火墙(防火墙是位于内网和外网之间的屏障隔离技术)来处理一部分攻击流量。 这是不是就说明防火墙可以防御DDoS呢?其实没有这么简单。

首先我要说的是,不是有所防火墙都可以有效抵御DDoS攻击。DDoS攻击和其它攻击不同,它本身也算是一种合法的网络请求!

防火墙种类很多,主要有:软件防火墙(软防)、硬件防火墙。这两类防火墙在对待DDoS时的表现也不同。

1、软件防火墙(软防)

我们一般用户都接触过软件防火墙,像Windows上的“防火墙”、Linux上的“iptables”等。它们以软件的形式时刻检查系统上的所有数据包,然后决定放行哪些数据包或者拦截哪些数据包。

软防在应对小流量DDoS时,可以搞得住。但一旦遇到大流量的DDoS,软防是抗不住的,可以把系统资源消耗尽,服务器直接卡死。

从成本上说,软防成本很低。

2、硬件防火墙(硬防)

和防软不同,硬防是把防火墙程序做到硬件芯片中,由单独的硬件执行防护功能,减少了CPU的负担,性能上比软防高出很多,当然了,成本也比软防高得多。

综上,不管是软防还是硬防,其原理上都差不多;但是软防是基于系统的,硬防是基于硬件的。在面对稍大的DDoS时,软防基本上是无能为力的,而硬防也不是能抗得住所有的DDoS,不同配置的硬防能承受的DDoS流量不同。假设硬防只能抗住1G的流量,而你的网站受到了2G的DDoS流量,硬防也是白搭!

最后,结合我近10年的从业经验,将一些经验分享给大家,尽可能减少网站被DDoS的可能,主要措施有:

禁用服务器的ICMP响应,这样别人无法通过Ping来判断你的服务器IP是否存活;

网站启用CDN来隐藏后端服务器的真实IP,CDN本身也带有一定的抗洪能力;

一旦受到DDoS时,将域名解析至 127.0.0.1 ,你懂的 ~

我是科技领域创作者,十年互联网从业经验,欢迎关注我了解更多科技知识!如果大家有不同看法,欢迎在下方评论区发表自己的观点 ~

相关文章

怎么选择服务器配置?

 根据需要选择服务器配置:  1、根据企业的需求选择合适的线路  国内常用的线路是电信线路和网通线路,其中河南以及河南以北地区以网通为主,河南以及以南以网通为主,同等线路之间访问速度比较快,反之则访问...

网络购买彩票 非法 境外服务器(玩网络彩票犯法吗)

网络购买彩票 非法 境外服务器(玩网络彩票犯法吗)

以前网上是可以买的,各大主流网站都有,我以前就是在网上买的。还有各种彩票售卖软件,功能很齐全,可以提供各种参考,各种分析等。 网站上还有各种大神合买的,跟着别人买等等,玩法和功能可多了。 曾经我在网易...

服务器用来做什么的(POP3服务器用来做什么)

服务器是计算机的一种,它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其它客户机(如PC机、智能手机、ATM等终端甚至是火车系统等大型设备)提供计算或者应用服务。服务器具有高速的CPU运算...

网站被CC攻击怎么封IP?

网站被CC攻击怎么封IP?

对于DDOS,加cdn可以缓解,或者还可以买高防的抗攻击ip。对于CC攻击,cdn是一个办法,本身也可以通过服务器的web应用程序或者内部防火墙拦截。 所以我认为你其实可以准备两台服务器,或者多个ip...

网站云服务器租用(极速服务器租用)

网站云服务器租用(极速服务器租用)

代理服务器??如果你是小型的什么的话??还是可以的??大型的就需要自己弄专业的   1、 物理环境;包括机房位置、机房面积、抗震强度、供电、空调、消防等因素。 2、考察机房服务商; ? 考察机房...

什么软件可以知道自己的时速(什么软件可以查看当前时速)

什么软件可以知道自己的时速(什么软件可以查看当前时速)

   在去年10月15日“惠普商用全彩,成功无须期待”的发布会上,惠普推出了速度最快的彩色激光打印机――hp color LaserJet 5500系列。作为一款A3幅面的高速彩色打印机,成为商务...

浙江水利水电学院服务器地址(浙江dns的服务器地址是多少)

浙江水利水电学院服务器地址(浙江dns的服务器地址是多少)

1.学校升本很晚,目前实力硬件上还和一般二本有些差距,但是这几年都在进步,12年年末,水利部还专门发函给教育部公开支持学校升本2.我们这届来下沙时下沙还没有现在这么繁荣,学校就是在一块池塘上面造起来的...

购买香港服务器(香港云服务器在哪里买)

购买香港服务器(香港云服务器在哪里买)

废话不多说,直接上干货! 1.香港服务器不用备案 国内的服务器,无论是自家机房的,还是云端的,只要想让用户看到,必须有icp备案,否则分分钟就被网络服务商给封了! 以阿里云为例,上云期间,如果网站域名...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。