ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

标题: 机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客 [打印本页]

作者: 小樱    时间: 2021/1/11 20:28
标题: 机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客
机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客
很多硬防都是最低端的防御方案。。。屏蔽IP
请求次数达到多少,则屏蔽所以才会误封
正确的防御逻辑是写算法分析攻击包内容进行数据包防御
这才是最明确的硬防防御方案,比如说阿里云服务器就支持硬防cap抓包来调试分析数据包
为什么cdn系统10位朋友10人都是推荐cdnbest,而不是cdnfly,Fikker这些,不是没道理的
那些不行,抗攻击的话就别想cdnfly那些,做视频流量分发可以,毕竟用途人群不一样
群里面不是很多也用的fk,卖cdn也每个月赚好几万,如果不是专门抗攻击的话可以换其他更便宜的产品
cdnbest现在8W多付费用户,可以想象下做CDN销售的同行有多少
不过市面上那种说几个亿攻击的基本是DDOS SYN四层流量,这种cdnbest处理不了就得搭配硬防去清洗
四层是对节点ip的,最简单的可以看连接详情,不包含域名的显示为UNSET就是四层流量,代表攻击者人家打的是DDOS
cc攻击都是无视,最怕的就是l4 ddos,世界上还没见到能防l4的几家机房,都是机房吹牛逼的假防
网站被打。开什么金盾。傲盾。什么几亿请求。这种就是DDOS SYN四层流量,开金盾傲盾都是为了防L4的DDOS攻击
什么cdnfly屏蔽代理IP访问,屏蔽这种都是最低端的防御方案,真正防CC得靠算法,那种屏蔽IP,没多大意义
CC请求到服务器了,肯定会占用宽带的啦,几百M宽带是随便跑到服务器的
所以我上面说了。。
cdnbest几万CDN付费用户,,排除掉自用的,那些卖CDN销售的这些同行,得有多少人
都快搞的卖的人比买CDN的人还多了,毕竟cdn这块利润大,几台vps搞上就可以开卖了
或者直接搞上美国C3机房10G节点,实现不死CDN啥的就是这样搞起来的


作者: 不可名    时间: 2021/1/12 03:32
才8万多




欢迎光临 ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com (https://bbs.itzmx.com/) Powered by Discuz! X3.4