什么是高防?
高防的出现是为了应对网络上的攻击行为,如:DDOS、CC、SYN等。你不加防护你就要被攻击,尤其是商业类型门户网站,只要被攻击那么损失的资金及客户是成千上万的,所以服务器及网站加防是必须要做的,这样才能保持你的网站能正常使用及访问。下面主要说说三种攻击行为:
DOS攻击指的是:带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。
CC攻击指的是:CC主要是用来攻击页面的,每个人都有这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止。
SYN攻击指的是:利用TCP协议缺陷,通过发送大量的半连接请求,耗费CPU和内存资源。SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统,事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施,令目标系统运行缓慢,严重者引起网络堵塞甚至系统瘫痪。
高防的方案
1、硬件防火墙,如f5
2、AI智能入侵检测系统,实时检测数据流,通过ai大数据分析来决策是否遇到攻击行为,然后启动相应的策略(例如动态ip,动态端口、动态域名等),来实现普通用户无感知的攻击行为,一般的云服务商都有,如:阿里云的高防ddos等。
网友回复
如何修改别人发给我的微信笔记内容?
fbx、obj、glb三维格式模型如何在浏览器中通过three相互转换格式?
python如何实现基于http隧道加密的正向代理服务?
有没有有专门针对 UI 界面截图进行智能标记(Set-of-Mark, SoM) 的开源库和工具?
如何用python实现Set-of-Mark (SoM) 技术?
python如何截取windows指定应用的窗口截图,不用管窗口是不是在最前面?
linux能不能给rm删除命令增加回收站功能,可恢复被删文件?
bfwsoa如何在命令行中执行控制器动作器方法?
RAG(检索增强生成)和 KG(知识图谱)有啥不同?
KVM硬件是啥?


