谈点现实点的解决办法: 1. 机房抗住,一般好点机房会帮你抗住一部分的DDOS攻击,如果量不是特别大,联系下机房,看看有措施没 2、直接和攻击源谈判解决 3、报警,协助网监调查 4、机房本身带高防御措施或解决方案,可选择能提供安全增值服务的IDC商, 5、CDN部署,重点业务可准备备机。 6、攻击模式太多,防不胜防,所以之前就要考虑到碰到问题如何尽量降低影响。 DDOS的防御对于运营商来说,一般都是采用牺牲设备性能的方式来防御,在出口路由上通过对路由表进行源ip地址验证,可以从根本上解决伪造源ip的DDOS攻击,遏制DDOS攻击的蔓延。 可以在服务器上安装相应的防护软件,服务器安全狗在这方面的防御效果还不错。在服务器安全狗的网络防火墙模块中有DDOS的防护功能,开启该功能后对syn攻击和流量攻击扫描攻击设定合适的规则参数就可以起到防御DDOS攻击的效果。 如果受攻击比较严重的话就要考虑买相应的DDOS高防硬件来进行防护了,因为目前市面上的软件对于大流量的攻击防护还是没有比较有效地解决方法 。所以遇到真正大流量的ddos攻击的时候只能是选择硬件防火墙加安全防护软件相结合的防护方式来进行抵御 苹果互联,国内高防、香港高防、韩国高防、美国高防、荷兰高防等···应有尽有 详情请联系苹果互联客服-亚鑫 QQ:2355427735 详情请点击苹果互联官网www.eidc.cn
|