设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 391|回复: 1

机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客

[复制链接]
 成长值: 27485

签到天数: 3544 天

[LV.Master]伴坛终老

发表于 2021/1/11 20:28 | 显示全部楼层 |阅读模式 |Google Chrome 87.0.4280.88|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
机房服务器硬件防火墙为什么会误封IP错误拦截封禁了真实访客
很多硬防都是最低端的防御方案。。。屏蔽IP
请求次数达到多少,则屏蔽所以才会误封
正确的防御逻辑是写算法分析攻击包内容进行数据包防御
这才是最明确的硬防防御方案,比如说阿里云服务器就支持硬防cap抓包来调试分析数据包
为什么cdn系统10位朋友10人都是推荐cdnbest,而不是cdnfly,Fikker这些,不是没道理的
那些不行,抗攻击的话就别想cdnfly那些,做视频流量分发可以,毕竟用途人群不一样
群里面不是很多也用的fk,卖cdn也每个月赚好几万,如果不是专门抗攻击的话可以换其他更便宜的产品
cdnbest现在8W多付费用户,可以想象下做CDN销售的同行有多少
不过市面上那种说几个亿攻击的基本是DDOS SYN四层流量,这种cdnbest处理不了就得搭配硬防去清洗
四层是对节点ip的,最简单的可以看连接详情,不包含域名的显示为UNSET就是四层流量,代表攻击者人家打的是DDOS
cc攻击都是无视,最怕的就是l4 ddos,世界上还没见到能防l4的几家机房,都是机房吹牛逼的假防
网站被打。开什么金盾。傲盾。什么几亿请求。这种就是DDOS SYN四层流量,开金盾傲盾都是为了防L4的DDOS攻击
什么cdnfly屏蔽代理IP访问,屏蔽这种都是最低端的防御方案,真正防CC得靠算法,那种屏蔽IP,没多大意义
CC请求到服务器了,肯定会占用宽带的啦,几百M宽带是随便跑到服务器的
所以我上面说了。。
cdnbest几万CDN付费用户,,排除掉自用的,那些卖CDN销售的这些同行,得有多少人
都快搞的卖的人比买CDN的人还多了,毕竟cdn这块利润大,几台vps搞上就可以开卖了
或者直接搞上美国C3机房10G节点,实现不死CDN啥的就是这样搞起来的

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 1061 天

[LV.10]以坛为家III

发表于 2021/1/12 03:32 | 显示全部楼层 |Google Chrome 87.0.4280.88|Windows 10
才8万多
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2021/9/16 19:15 , Processed in 0.154878 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表