五、抗DDOS防火墙
2024-09-06 21:07:52
简介
DDoS全名是Distribution Denial of service (分布式拒绝服务攻击)。拒绝服务攻击的攻击方式有很多种，最基本的Dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。拒绝服务攻击分类由一对一(DoS)、多对一(DDoS)。
DDoS防火墙通过其独特抗攻击算法，高效的主动防御系统可有效防御DoS/DDoS、SuperDDoS、 DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、 SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。
DDoS攻击示意图
CC攻击
CC攻击，一般是针对数据库的，CC攻击者常常用某个页面，这个页面很特别，在使用这个页面的时候，会调用大量数据库资源，例如搜索，当用户在进行搜索的时候，搜索数据往往都会经过数据库对所有的数据进行检索，例如一个网站的数据库是500m，当用户在网站上面进行搜索的时候，就会调用整个网站的资源，这时候就需要数据库进行一一的比对，如果说这时候有大量的搜索命令，使得数据库无法处理，往往会导致服务器宕机。
抗DDOS防火墙部署
部署于外网边界前端，或将数据引流至过滤引擎，最终回流。
最新文章
- 第二篇 Entity Framework Plus 之 Query Future
- JAVA使用SAX解析XML文件
- Android 如何制作九宫格图片（.9.png）
- 浅谈js命名空间管理
- 【Python】 属性的 get 与 set 方法
- IOS 本地通知推送消息
- phonegap3.0 simple
- JS原生回到顶部效果
- Ubuntu12.04安装java6
- How to: Use a Custom User Name and Password Validator
- [GRYZ2014]递增子序列最大和
- 自动生成makefile的脚本
- 关于富文本在Android中的应用以及遇到的坑
- PowerDesigner如何将设计的表更新到数据库中
- django 时区和系统(ubuntu)时区修改
- map映照容器
- Ubuntu寻找某某库
- 解决kali linux 升级后安装w3af 问题
- Java基础-时间类
- GBT算法在拖动滑块辨别人还是机器中的应用