机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客

小樱

机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客
很多硬防都是最低端的防御方案。。。屏蔽IP
请求次数达到多少，则屏蔽所以才会误封
正确的防御逻辑是写算法分析攻击包内容进行数据包防御
这才是最明确的硬防防御方案，比如说阿里云服务器就支持硬防cap抓包来调试分析数据包
为什么cdn系统10位朋友10人都是推荐cdnbest，而不是cdnfly，Fikker这些，不是没道理的
那些不行，抗攻击的话就别想cdnfly那些，做视频流量分发可以，毕竟用途人群不一样
群里面不是很多也用的fk，卖cdn也每个月赚好几万，如果不是专门抗攻击的话可以换其他更便宜的产品
cdnbest现在8W多付费用户，可以想象下做CDN销售的同行有多少
不过市面上那种说几个亿攻击的基本是DDOS SYN四层流量，这种cdnbest处理不了就得搭配硬防去清洗
四层是对节点ip的，最简单的可以看连接详情，不包含域名的显示为UNSET就是四层流量，代表攻击者人家打的是DDOS
cc攻击都是无视，最怕的就是l4 ddos，世界上还没见到能防l4的几家机房，都是机房吹牛逼的假防
网站被打。开什么金盾。傲盾。什么几亿请求。这种就是DDOS SYN四层流量，开金盾傲盾都是为了防L4的DDOS攻击
什么cdnfly屏蔽代理IP访问，屏蔽这种都是最低端的防御方案，真正防CC得靠算法，那种屏蔽IP，没多大意义
CC请求到服务器了，肯定会占用宽带的啦，几百M宽带是随便跑到服务器的
所以我上面说了。。
cdnbest几万CDN付费用户，，排除掉自用的，那些卖CDN销售的这些同行，得有多少人
都快搞的卖的人比买CDN的人还多了，毕竟cdn这块利润大，几台vps搞上就可以开卖了
或者直接搞上美国C3机房10G节点，实现不死CDN啥的就是这样搞起来的

不可名

才8万多