免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1477 | 回复: 3

被误解抗ddos问题初步探索 [复制链接]

论坛徽章:
0
发表于 2005-08-08 17:57 |显示全部楼层
1.有无抗ddos设备无所谓。
2.对高强度的攻击抗ddos设备无能为力。

第一个问题:因为的ddos攻击80%以上都是个人行为(对技术好奇,小网站间的商业竞争等),在100M下个人计算机p4的发包大都在50000以下攻击包,单台服务器cpu几乎100%时(一般因为服务器上也有自己的业务,所以攻击量要小于此)应在100000以下攻击包。如果没有专业抗ddos设备,现有的再强的服务器也受不了。如果有专业的抗ddos设备(正规厂商生产的),处理起来应很轻松。

第二个问题:
一般人认为,100M的线路很容易被D满,如果被D满了你抗ddos设备再强也无应用之地,当时我们是这么认为的。自从朋友哪了个设备来测试,才知道不是这样的。当时被测试是100M的带宽,测试时用了3个100M服务器,D出的包大线是20W/秒。原以为这时一定不能访问测试网站了,其实是不对的,只是明显变慢,但仍然可以访问。其实原因是线路是100M的,过来200M的流量, 100M被通信公司的设备丢了,100M过来了。抗ddos设备处理了这100M的流量。所以仍然能访问。就是说在受到ddos攻击时50%的可能用户数据包还是可以到服务器的。

也帮过个广告:www.cnsoar.com就是这家的100M。

论坛徽章:
0
发表于 2005-08-08 18:19 |显示全部楼层

被误解抗ddos问题初步探索

楼主的意思就是DDOS攻击 基本上%80的可能终结了??
有没有想过,如果是更大的数据流呢?
尤其更可怕的是drdos攻击(据说可以四两拨千斤)
楼主有什么好的预防办法?
千万不要说加大带宽等等...
因为那样会加大投资

论坛徽章:
0
发表于 2005-08-09 08:44 |显示全部楼层

被误解抗ddos问题初步探索

DDoS根本没法防,只能减弱。

论坛徽章:
0
发表于 2005-08-12 08:57 |显示全部楼层

被误解抗ddos问题初步探索

尤其更可怕的是drdos攻击(据说可以四两拨千斤)
----
它什么也拨不了:)
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。




----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP