国内高防服务器适用于技术开发 | |
首先还是个思考题:为什么要封UDP? 很多行业内的老人都知道:UDP攻击具有放大的效果,即100G攻击被放大到400G\500G这样,所以在业务允许的情况下必须要封UDP,那么封UDP需要如何封才有效呢?必然电信省出口上层封UDP才具备无视UDP攻击的效果,单纯的机房防火墙上封UDP具备一定效果,但是微乎其微。 为什么说防火墙封UDP的效果微乎其微呢? 那么我们要知道UDP 是一种无连接的协议,它不需要用任何程序建立连接来传输数据。UDP流量包依旧会到机房防火墙,而机房防火墙是根据某IP的服务器受到的攻击量是否超过防御决定是否封该服务器的IP。比如:以59.56.111.111为例,防火墙封UDP,59.56.111.111不吃UDP量,当时当UDP攻击来的时候,依然是防火墙承受着,当流量超过防御套餐,防火墙会判定59.56.111.111黑洞了,所以说防火墙封UDP对防御UDp攻击的效果微乎其微。电信上层封UDP优点就是UDP流量到不了防火墙,缺点就是海外用户访问不了,所以必须是在业务允许的情况下使用。有问题可咨询 联系QQ 57223587 | |
相关链接: 暂不显示 面向省市区: 福建省 (福建广告信息) 面向市区县: 福建省福州市闽侯县 最后更新: 2021-09-16 09:25:18 | 发 布 者: 玲君 联系电话: 15806020345 电子邮箱: 浏览次数: 175 |