虚拟主机中防止ddos高级的方法:1.使用高性能网络设备,交换机、硬件防火墙;2.避免使用NAT,会降低通信能力;3.保证充足的带宽,带宽决定抗攻击能力;4.升级硬件,提升硬件配置;5.使用静态网页,减少黑客入侵的入口;
具体步骤如下:
1.使用高性能网络设备
在选择路由器,交换机或者硬件防火墙设备时,一定要选择品牌产品,品牌产品或者口碑好的产品至少保证性更好,好的网络设备在对抗DDOS攻击上效果还是比较明显的。
2.避免使用NAT
不管是路由器还是防火墙,不要使用NAT技术,NAT会很大程度上降低通信能力。
3.保证充足的带宽
虚拟主机的带宽决定了抗攻击能力,如只有十兆带宽,不管什么使用什么措施,基本上都是很难防住如SYNFflood这样的攻击。所以,至少要选择100兆的共享带宽,有条件的主干最好是能够达到1000兆以上。
4.升级硬件
有充足的带宽,可以尽量的提升硬件配置。
5.使用静态网页
若网站的静态页面较多,它的抗攻击能力会大大提升,也会减少黑客入侵的入口。
网友留言: