常用ddos攻击流量处置方法
1、由管理中心下发引流策略到清洗设备,启动引流清洗。异常流量清洗通过特征、基线、回复确认等各种方式对攻击流量进行识别、清洗。
2、其实带宽还是有的,否则就Ping不通接在同一交换机上的主机了。
3、高防服务器+屏蔽udp流量+屏蔽国外流量,这个方案基本上能防御很多的流量了。如果上面那个方案还不行,可以试试下面这个。
4、负载均衡建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性,对DDoS流量攻击和CC攻击都很见效。
5、应用层攻击在低流量速率下十分有效,从协议角度看,攻击中涉及的流量可能是合法的。这使得应用层攻击比其他类型的DDoS攻击更加难以检测。HTTP洪水、DNS词典、Slowloris等都是应用层攻击的实例。
0条大神的评论