dos攻击怎么解决?网络上DoS攻击的目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。解决dos攻击,先要从日常的防护做起。
采用高性能的网络设备
首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候,请他们在网络接点处做一下流量限制来对抗某些种类的ddos攻击是非常有效的。
尽量避免NAT的使用
无论是路由器还是硬件防护墙,要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。
充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力,假若仅有10M带宽的话,无论采取什么措施都很难对抗现在的 SYN Flood攻击,当前至少要选择100M的共享带宽,最好的是挂在1000M的主干上。
升级主机服务器硬件
在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置起关键作用的主要是CPU和内存,内存一定要选择高速内存,别只贪价格不贵的便宜,否则会付出高昂的性能代价。
不过,面对真正的ddos攻击,日常维护仅能起到比较微弱的作用。最好选择专业ddos高防服务,或者直接使用高防服务器。