新闻动态

香港高防服务器基于双向流量DDoS检测

发布日期:2021-09-05 20:08 | 文章来源:网络

  【小Y提醒】文章部分内容源于互联网,仅作参考!如需咨询“香港高防服务器基于双向流量DDoS检测”等有关服务器、云主机租用、托管、配置、价格问题,请免费咨询YINGSOO客服,为您答疑解惑!

  【本月热销】美国物理服务器 | 印度尼西亚物理服务器 | 台湾CN2服务器

  【主机答疑】云主机免费试用的正确方式!

香港高防服务器基于双向流量DDoS检测

  服务可用性是用户体验的关键组成部分。客户希望服务能够持续可用并快速响应,任何停机都可能导致用户失望、客户流失、名誉受损。DDoS 攻击已成为在线服务可用性的严重威胁,且其复杂性、攻击规模和持续时间都在增加。发现,在 2018 年,复杂的 DDoS 攻击增加了 15%,HTTPS 洪水攻击增加了 20%,超过 64%的客户受到应用层的攻击DDoS 攻击。

  一、某些攻击是双向的

  随着 DDoS 攻击变得更加复杂,企业需要更加精细的保护来防御此类攻击。但是,为保证完全的保护,许多复杂类型的攻击需要能够查看入站和出站通道。此类攻击的一些示例包括:

  Out of State Protocol 攻击:一些 DDoS 攻击利用协议通信进程中的弱点来建 “状态外” 连接请求,从而抽出连接请求以耗尽服务器资源。虽然这种类型的攻击可以通过仅检查入站通道来停止,但其他攻击也需要对出站通道的可见性。

  一个例子是 ACK 泛洪,攻击者不断向受害主机发送伪造的 TCP ACK 数据包。然后,目标主机尝试将 ACK 回复与现有 TCP 连接相关联,如果不存在,则会丢弃该数据包。但是,此过程会消耗服务器资源,并且大量此类请求会耗尽系统资源。为了正确识别和减轻此类攻击,防御需要对入站 SYN 和出站 SYN / ACK 回复都具有可见性,以便他们可以验证 ACK 数据包是否与任何合法连接请求相关联。

  反射 / 放大攻击:此类攻击利用连接请求与某些协议或应用程序的回复之间的不对称响应。同样,某些类型的此类攻击需要同时了解入站和出站流量通道。

  此类攻击的一个示例是大文件出站管道饱和攻击。在此类攻击中,攻击者在目标网络上识别一个非常大的文件,并发送连接请求以获取它。连接请求本身的大小只有几个字节,但随后的回复可能非常大。大量此类请求可能会堵塞出站管道。

  另一个例子是 memcached 放大攻击。尽管此类攻击最常用于通过反射压倒第三方目标,但它们也可用于使目标网络的出站信道饱和。

  扫描攻击:大规模网络扫描尝试不仅具有安全风险,而且是经常承受 DDoS 攻击的标志,使网络充斥恶意流量。此类扫描尝试基于向主机端口发送大量连接请求,以及查看哪些端口应答。但是,这也会导致封闭端口出现大量错误响应。减轻此类攻击需要查看返回流量,以便识别相对于实际流量的错误响应率,以便防御得出攻击正在发生的结论。

  服务器破解:与扫描攻击类似,服务器破解攻击涉及发送大量请求以暴力破解系统密码。同样,这会导致高错误回复率,这需要可以查看入站和出站通道,以便识别攻击。

  有状态应用层 DDoS 攻击:某些类型的应用层DDoS 攻击利用已知的协议弱点或命令建大量欺骗性请求,从而耗尽服务器资源。减轻此类攻击需要具有状态感知的双向可见性,以便识别攻击模式,以便可以应用相关的攻击特征来阻止它。此类攻击的示例是低速和慢速应用层SYN 泛洪,它们抽取 HTTP 和 TCP 连接以便持续消耗服务器资源。

  二、双向攻击需要双向防御

  随着在线服务可用性变得越来越重要,黑客们正在进行比以往更复杂的攻击,以淹没防御。许多这样的攻击向量 - 通常是更复杂和有效的攻击向量 - 要么瞄准还是利用出站通信信道的优势。

  因此,为了使组织能够充分保护自己,他们必须部署保护措施,以便对流量进行双向检查,以识别和消除此类威胁。例如部署香港高防服务器、高防 IP 服务,其香港高防服务器基于先进的攻击智能检测和处理系统,可以在 5 分钟内精准识别多达 25 种以上的各类 DDoS 变种攻击及其任意组合,并秒级触发防护机制。系统将自动牵引攻击流量至清洗中心过滤,进而快速阻断攻击,并将正常流量返注回源站,保障网站 / 应用正常可访问。香港高防服务器,可防御 DDoS 攻击高达 310Gbps,且支持压力测试,以及防御无效退款承诺。更多关于 DDoS 攻击保护相关资讯欢迎随时联络在线客服。

  境外云主机公司【YINGSOO云】免备案_去试用

  境外云主机公司,YINGSOO境外云主机公司套餐,限时特惠,注册满减,助力企业出海,YINGSOO境外云主机公司安全,稳定,易用,弹性扩展,按需配置,3天免费试用,7x24在线支持

  https://www.yingsoo.com/

版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。

相关文章

实时开通

自选配置、实时开通

免备案

全球线路精选!

全天候客户服务

7x24全年不间断在线

专属顾问服务

1对1客户咨询顾问

在线
客服

在线客服:7*24小时在线

客服
热线

400-630-3752
7*24小时客服服务热线

关注
微信

关注官方微信
顶部
请您留言

YINGSOO400-630-3752

提交