生产环境中对于防范DDOS攻击的讨论（获奖名单已公布）

king_819

回复 99# missuniverse110


    说的有点泛了，如果能结果自己的生产环境谈防DDOS的架构设计就比较好了

Vikyhu

回复 1# king_819


   强烈支持啊。

jerichen

DDOS攻击的形式和手段有很多种。
化解的方法基本只能是从以下几个方面同时入手：

1、分部式：将服务器分部式部署到多个CDN节点，采用智能DNS对访问按区域进行划分，可以有效对DDOS进行按区域隔离，减小影响范围

2、大带宽：这个无需说，带宽足够，即使不防范，也达不到攻击效果

3、集群或负载均衡：增加服务器性能，总体性能足够也可以化解攻击

4、过滤：过滤有分二个层面，第一是网络层面，可以通过IDS\UTM\FIREWALL等对访问的数据进行防攻击过滤，第二个层面是程序代码，在程序中直接对访问的数据进行分析，不合规则的一律丢弃

jerichen

DDOS攻击的形式和手段有很多种。
化解的方法基本只能是从以下几个方面同时入手：

1、分部式：将服务器分部式部署到多个CDN节点，采用智能DNS对访问按区域进行划分，可以有效对DDOS进行按区域隔离，减小影响范围

2、大带宽：这个无需说，带宽足够，即使不防范，也达不到攻击效果

3、集群或负载均衡：增加服务器性能，总体性能足够也可以化解攻击

4、过滤：过滤有分二个层面，第一是网络层面，可以通过IDS\UTM\FIREWALL等对访问的数据进行防攻击过滤，第二个层面是程序代码，在程序中直接对访问的数据进行分析，不合规则的一律丢弃

pitonas

这 ..也置頂？

xbokx

推荐本书：电子工业 李德全 DOS攻击
想了解技术内幕可以看这个。

Godbach

回复 102# king_819

生产环境中，带宽饱和性攻击，就要从设备的上层入手，比如部署清洗设备等
应用型攻击，结合设备自己的日志，通过一定的检测手段，发现攻击的行为，然后进行防御。

   

freeterman

coralzd 发表于 2012-04-25 14:47
关于ddos的原理我就说了，大家都是高手。
这里说明一下，我的环境到现在长期遭受恶意的ddos七层攻击,攻击主 ...

这个比较好