电信高防服务器租用托管.doc

《电信高防服务器租用托管.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电信高防服务器租用在网络中不少黑客或通航为谋取钱财对网站、游戏进行攻击，租用的服务器被攻击瘫痪给经营者带来巨大损失，海腾数据中心提供40G的流量防护方案，使您的损失降到最低 DDOS攻击的表现形式主要有两种：一、基于流量的攻击：是针对网络带宽的攻击，通过用大量攻击数据包塞满网络，使正常网络数据请求无法正常到达目的而形成的一种攻击方式。二、基于资源的攻击：是针对边界网络设备和服务器主机的攻击，通过用大量攻击数据包导致防火墙或服务器的CPU被占满而造成用户无法进行正常访问的一种攻击方式， 　　如何防御这两种

2、方式的攻击第一种：基于流量的攻击，从攻击原理来说，攻击者需要持续发送大于被攻击者网络带宽的数据包才有可能攻击成功，而对于被攻击者，只有扩大带宽或在上层链路进行流量清洗才能抵御，具有难攻难防的特点。第二种：基于资源的攻击相对更容易些，攻击者通过瞬间发送大量的数据请求，将服务主机的CPU占满而形成拒绝服务攻击。传统防火墙、入侵检测设备、路由器 等网络设备，对于这种普遍存在、威胁巨大的攻击方式普遍束手无策，对于DDOS攻击，只有强大的设备，完善的防护方案、处理能力和健壮、智能的安全防护系统相结合才能抵御。 　

3、　 DDOS攻击最大的特点： 瞬时发送大量数据请求，如果被攻击对象无法及时处理，请求包就会堆积得越来越多，从而耗尽被攻击方资源，达到攻击目的。 海腾数据中心对防火墙进行全方位自动响应规则配置，防止危害请求包累积，及时过滤危害的数据包，保证正常数据包到达服务器。并在此基础上安排20多位专业服务器安全防护工程师7*24小时轮流值守，彻底解决各种DDOS攻击、CC攻击、各种变种攻击等给经营者带来的巨大烦恼。防御攻击的常用服务器配置PD3.0/1G内存/80G硬盘            E7300/2G内存/1

4、60G硬盘  双颗xeon3.0/2G内存/146Gscsi硬盘   双颗xeon5320/2GECC内存/500G硬盘机房最高可抗40G攻击流量服务器租用托管，先要看运营商的资质，是否正规是否是合法企业公司看服务，看他们解决问题的态度及速度看机房，主要看机房设施环境及其防御看价格，考虑性价比高防机房租用

5、托管咨询QQ 手机： 李向飞防范CC攻击的另类方法说了攻击原理，大家肯定会问，那么怎么防御？使用硬件防火墙我不知道如何防范，除非你完全屏蔽页面访问，我的方法是通过页面的编写实现防御。1.使用Cooki

6、e认证。这时候朋友说CC里面也允许Cookie，但是这里的Cookie是所有连接都使用的，所以启用IP+Cookie认证就可以了。2.利用Session。这个判断比Cookie更加方便，不光可以IP认证，还可以防刷新模式，在页面里判断刷新，是刷新就不让它访问，没有刷新符号给它刷新符号。给些示范代码吧，Session：<%ifsession(“refresh”)<>1then Session(“refresh”)=session(“refresh”)+1Response.redirect“index.as

7、p”Endif%>这样用户第一次访问会使得Refresh=1，第二次访问，正常，第三次，不让他访问了，认为是刷新，可以加上一个时间参数，让多少时间允许访问，这样就限制了耗时间的页面的访问，对正常客户几乎没有什么影响。3.通过代理发送的HTTP_X_FORWARDED_FOR变量来判断使用代理攻击机器的真实IP，这招完全可以找到发动攻击的人，当然，不是所有的代理服务器都发送，但是有很多代理都发送这个参数。详细代码：<%DimfsoObjectDimtsObjectdimfileifRequest.Serv

8、erVariables("HTTP_X_FORWARDED_FOR")=""then response.write"无代理访问"response.endendifSetfsoObject=Server.CreateObject("Scripting.FileSystemObject")file=server.mappath("CCLog.txt")ifnotfsoObject.fileexists(file)thenfsoObject.createtextfilefile,true,falseendif

9、settsObject=fsoObject.OpenTextFile(file,8)tsObject.WritelineRequest.ServerVariables("HTTP_X_FORWARDED_FOR")&"["&Request.ServerVariables("REMOTE_ADDR")&"]"&now()SetfsoObject=NothingSettsObject=Nothingresponse.write"有代理访问"%>