机房服务器防火墙防御DDOS攻击的原理

小樱

机房服务器防火墙防御DDOS攻击的原理

ddos是世界上最难的难题
想要防护机房，起码要有比攻击者宽带还要大的服务器
其次就是通过防火墙算法，把攻击流量牵引到防火墙去清洗
如果牵引成功清洗就完美防护成功 否则攻击流量进入服务器，服务器就瘫痪了
例如不禁udp的话，vox也一样 只能防护DNS流量反射，vox进防就屏蔽全部udp，如果调成alwayson 则7x24屏蔽udp
cera也是秒杀的，他们家的防火墙只能识别DNS流量反射，瞬间秒死。。无法防御DDOS攻击

不可名