高防IP

即高防機房提供的IP段,一般用來應對服務器遭受 DDoS 攻擊的狀況。安全

  • DDoS攻擊:分佈式拒絕服務。即將多個計算機做爲攻擊平臺,對一個多個目標發動DDoS攻擊,從而提升拒絕服務攻擊的威力。
  • DDoS攻擊須要知道服務器的IP,而且對該IP用大量無效的流量發起請求,形成服務器的資源被佔用,正常的用戶請求就處理不了或者難以處理。

沒有購買高防IP的租戶服務器,也會有一個高防IP,在遭受攻擊致使流量出現異常的時候,首先會通過機房的硬件防火牆,牽引系統等會對流量進行識別,過濾惡意流量,以此保證正常流量對服務器的訪問能獲得正常的響應。
可是這樣的IP受保護的力度和範圍是有限的,若是異常流量過大,爲了保護機房的安全性,會對該IP暫時屏蔽,致使相應的業務沒法訪問。服務器

購買高防IP後,把源IP地址解析到高防IP上。
而後設置轉發規則,清洗規則等;
經過端口協議轉發的方式,全部的公網流量都會走高防IP;
經過高防IP將惡意攻擊流量清洗後,再把正常的流量轉發到源IP;分佈式

相關文章
相關標籤/搜索