阅读 70

高防IP

即高防机房提供的IP段,通常用来应对服务器遭受 DDoS 攻击的情况。

  • DDoS攻击:分布式拒绝服务。即将多个计算机作为攻击平台,对一个多个目标发动DDoS攻击,从而提高拒绝服务攻击的威力。
  • DDoS攻击需要知道服务器的IP,并且对该IP用大量无效的流量发起请求,造成服务器的资源被占用,正常的用户请求就处理不了或者难以处理。

没有购买高防IP的租户服务器,也会有一个高防IP,在遭受攻击导致流量出现异常的时候,首先会经过机房的硬件防火墙,牵引系统等会对流量进行识别,过滤恶意流量,以此保证正常流量对服务器的访问能得到正常的响应。
但是这样的IP受保护的力度和范围是有限的,如果异常流量过大,为了保护机房的安全性,会对该IP暂时屏蔽,导致相应的业务无法访问。

购买高防IP后,把源IP地址解析到高防IP上。
然后设置转发规则,清洗规则等;
通过端口协议转发的方式,所有的公网流量都会走高防IP;
通过高防IP将恶意攻击流量清洗后,再把正常的流量转发到源IP;

关注下面的标签,发现更多相似文章
评论