DoS攻击是无法防止的,一些网络犯罪分子随时都会对他们的目标发动攻击,无论是否存在防御措施。
在ddos攻击之前部署好防御方法还是很有必要的,那要如何来做呢?
在一般流量的攻击下,可以用cdn against ddos,倘若是集群性大流量,cdn的抵御就不够用了。
需要在整个子网中为您的核心基础设施服务部署”按需” DDoS 保护。保护最常见和最有效的方法是是通过边界网关协议 (BGP) 路由选择。但是,这仅仅是按需部署,在受到攻击的情况下,要求您手工启动安全方案。
因此,如果您需要为您的Web应用部署”始终在线”DDoS防护,您需要使用DNS重定向,通过您的DDoS防御提供商网络(通常与内容发布网络整合),重新路由所有的网站流量 (HTTP/HTTPS)。这种方案的优点在于多数CDNs提供随叫随到的可扩展性,以吸收流量攻击,同时尽量减少延迟并加速内容的发布。
网友评论