论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-08-08 17:57 |只看该作者 |倒序浏览

1.有无抗ddos设备无所谓。
2.对高强度的攻击抗ddos设备无能为力。

第一个问题：因为的ddos攻击80%以上都是个人行为（对技术好奇，小网站间的商业竞争等），在100M下个人计算机p4的发包大都在50000以下攻击包，单台服务器cpu几乎100%时（一般因为服务器上也有自己的业务，所以攻击量要小于此）应在100000以下攻击包。如果没有专业抗ddos设备，现有的再强的服务器也受不了。如果有专业的抗ddos设备（正规厂商生产的），处理起来应很轻松。

第二个问题：
一般人认为，100M的线路很容易被D满，如果被D满了你抗ddos设备再强也无应用之地，当时我们是这么认为的。自从朋友哪了个设备来测试，才知道不是这样的。当时被测试是100M的带宽，测试时用了3个100M服务器，D出的包大线是20W/秒。原以为这时一定不能访问测试网站了，其实是不对的，只是明显变慢，但仍然可以访问。其实原因是线路是100M的，过来200M的流量， 100M被通信公司的设备丢了，100M过来了。抗ddos设备处理了这100M的流量。所以仍然能访问。就是说在受到ddos攻击时50%的可能用户数据包还是可以到服务器的。

也帮过个广告：www.cnsoar.com就是这家的100M。