高防服務器含意及防御
高防服務器選用單機防御或是群集防御,攻擊直接打在源服務器上的。高防服務器關鍵根據(jù)按時掃描儀目前的互聯(lián)網(wǎng)節(jié)點、在技術骨干節(jié)點配置服務器防火墻、搜索很有可能存有的網(wǎng)絡安全問題、用充足的設備承擔網(wǎng)絡黑客攻擊、充分利用網(wǎng)絡機器設備維護互聯(lián)網(wǎng)資源、過慮多余的服務和端口號等方法來防御DDoS攻擊。要真實搞好高防,只靠硬防顯而易見是不足的,整體實力強的主機房都是會在硬防上做對策以解決不一樣類型的攻擊,假如防御對策不及時得話,攻擊依然會造成 服務器的網(wǎng)絡帶寬、CPU、運行內存利用率過高,從而直接影響到源站,導致服務斷開等問題。
高防CDN含意及防御
CDN防御即內容分發(fā)流量防御。高防CDN的基本原理便是搭建在互聯(lián)網(wǎng)以上的內容分發(fā)互聯(lián)網(wǎng),借助布署在全國各地的邊緣服務器,根據(jù)管理中心服務平臺的web服務、內容分發(fā)、調度等程序模塊,使客戶就近原則獲得所需內容,而無需直接瀏覽網(wǎng)站源服務器。其基本原理簡單的說便是搭建好幾個高防CDN節(jié)點,當有CDN節(jié)點攻擊的情況下每個節(jié)點一同承擔。不會因為一個節(jié)點被攻擊擊敗而造成 網(wǎng)站無法打開,另外還能夠掩藏網(wǎng)站源IP。這兒有個關鍵點,一旦連接了高防CDN,千萬別泄漏源服務器的IP地址,不然攻擊者能夠繞開CDN直接攻擊源服務器。