免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › IT运维 › 数据安全 › 现在的防DOS/DDOS防火墙是不是太花哨一些?

12 / 2 页下一页

最近访问板块

发新帖

查看: 3549 | 回复: 10

上一主题

下一主题

现在的防DOS/DDOS防火墙是不是太花哨一些? [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2008-10-12 06:33 |只看该作者 |倒序浏览

都说可以防止各种各样的攻击, 包括SYN FLOOD, UDP FLOOD, SYN_ACK FLOOD, ACK FLOOD, ICMP FLOOD, CC ATTACK等等.
我个人感觉其实最难对付的就是最经典的SYN FLOOD攻击. 其他的都好对付.

比如UDP,ICMP基本上对大部分的INTERNET SERVER 没有什么用处, 基本上在普通放火墙上限制速度或者禁止就好了.

SYN_ACK FLOOD和ACK FLOOD对系统资源消耗比较少, 也比较好对付. 我没有测试过,但是感觉普通的带状态跟踪的FIREWALL比如IPTABLES就可以应付了吧?

CC的话最简单了, 在WEB SERVER或者专门的LOG SERVER上做一个统计IP黑名单, 然后给FIREWALL 反馈一下,把那些攻击IP全杀了.
没有任何难点.

所以我想防DOS/DDOS防火墙应该专著于防止SYN FLOOD的攻击, 这样也有助于设计和性能提升. 不知道各位达人是不是和我有相似观点?
目前市场上那些功能齐权的FIREWALL, 我想性能应该不会很好吧? 目的是不是为了引诱很多对网络DOS攻击不太了解的用户呢?

我想做一个高性能的专著于防御SYN FLOOD的FIREWALL(其他攻击的防止放在我的FIREWALL后面,可以用普通FIREWALL实现). 不知道
这样的专著于防御SYN FLOOD的FIREWALL有没有市场?

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2008-10-12 08:27 |只看该作者

这么厉害啊

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2008-10-12 10:56 |只看该作者

只要肯付出，市场会有的！抗ddos防火墙，绿盟做的不错，还有傲盾也不错！我们公司也有做个抗synflood updflood 的防火墙！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

4楼 [报告]

发表于 2008-10-12 11:31 |只看该作者

回复 #3 chenyq83 的帖子

能否介绍下你们公司的产品性能?我很感兴趣啊

另外你对其他类似产品的性能情况了解吗,能否介绍下?谢谢了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

5楼 [报告]

发表于 2008-10-12 11:35 |只看该作者

回复 #2 xxhe 的帖子

http://linux.chinaunix.net/bbs/thread-1036976-1-1.html

没有什么厉害的拉, 现在市场上到处是类似的产品

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

6楼 [报告]

发表于 2008-10-12 13:04 |只看该作者

只有这么一种功能的防火墙的话，要买太多防火墙了，这样花销就大了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

7楼 [报告]

发表于 2008-10-12 13:12 |只看该作者

原帖由 flb_2001 于 2008-10-12 13:04 发表
只有这么一种功能的防火墙的话，要买太多防火墙了，这样花销就大了

其他的攻击可以在另外的一台防火墙上做, SYN FLOOD是最难防御的,所以专门用一台机器来实现

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

8楼 [报告]

发表于 2008-10-12 17:24 |只看该作者

SYN FLOOD，我们都没有做

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

9楼 [报告]

发表于 2008-10-13 06:30 |只看该作者

原帖由 flb_2001 于 2008-10-12 17:24 发表
SYN FLOOD，我们都没有做

你们是放火墙厂家,还是用户?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

10楼 [报告]

发表于 2008-10-13 09:51 |只看该作者

用户啊!!!

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

发新帖

Chinaunix › 论坛 › IT运维 › 数据安全 › 现在的防DOS/DDOS防火墙是不是太花哨一些?

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP