一 . 高防iP是啥?
高防iP是在互聯(lián)網(wǎng)服務(wù)器遭到大流量的DDoS攻擊后造成服務(wù)不能用的狀況下,推出的付費(fèi)增值服務(wù),客戶能夠根據(jù)配置高防iP,將攻擊流量引流方法到高防iP,保證源站的平穩(wěn)靠譜。
高防iP就是指由高防主機(jī)房提供的iP段,主要是用以防御互聯(lián)網(wǎng)中DDoS攻擊。在互聯(lián)網(wǎng)全球里,iP等同于服務(wù)器的門牌號(hào)碼,不論是瀏覽或是管理服務(wù)器,全是根據(jù)iP來開展。同樣,假如一個(gè)網(wǎng)絡(luò)攻擊者想對(duì)總體目標(biāo)開展DDoS攻擊,都必須了解總體目標(biāo)的IP地址,并應(yīng)用很多的失效流量數(shù)據(jù)信息對(duì)該iP的服務(wù)器遞交要求,造成 服務(wù)器的資源被很多占有,沒法對(duì)恰當(dāng)?shù)囊笞龀龌貞?yīng)。
與此同時(shí),這種很多的失效數(shù)據(jù)信息還會(huì)繼續(xù)占有該iP所屬服務(wù)器的網(wǎng)絡(luò)帶寬資源,導(dǎo)致信息內(nèi)容的阻塞。這時(shí)候可根據(jù)配置高防iP,將攻擊流量引流方法到高防iP,保證源站的平穩(wěn)一切正常運(yùn)作。
二 . 高防iP的能防御什么?
高防iP能夠防御的有包含但不限于下列種類:SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep等攻擊。
三 . 高防iP防御的原理
在選購高防iP以后,只需把源iP分析到高防iP上,與此同時(shí)設(shè)定轉(zhuǎn)發(fā)標(biāo)準(zhǔn),源iP便會(huì)掩藏在高防iP以后。設(shè)定進(jìn)行后,全部公網(wǎng)流量都是會(huì)走高防iP,根據(jù)端口號(hào)協(xié)議轉(zhuǎn)發(fā)的方法將客戶的瀏覽根據(jù)高防iP轉(zhuǎn)發(fā)到源站iP,與此同時(shí)將故意攻擊流量在高防iP上開展清理過濾后將一切正常流量回到給源站iP,進(jìn)而保證源站iP平穩(wěn)瀏覽的安全防護(hù)服務(wù)。
高防服務(wù)器一般全是對(duì)于iP來開展防御和管理,在租賃服務(wù)器后,服務(wù)提供商會(huì)提供一個(gè)高防iP給客戶,假如該iP發(fā)現(xiàn)異常流量時(shí),高防主機(jī)房中的服務(wù)器防火墻,牽引帶系統(tǒng)待會(huì)對(duì)流量開展智能識(shí)別,對(duì)故意流量開展過濾,確保一切正常流量可以對(duì)服務(wù)器發(fā)出請(qǐng)求并獲得一切正常的解決。
自然因?yàn)闃I(yè)務(wù)的不同,不同的高防iP所遭受的維護(hù)流量范疇也不同,假如攻擊流量過大,超出高防iP的承擔(dān)范疇時(shí),為了更好地維護(hù)主機(jī)房的安全系數(shù),會(huì)臨時(shí)對(duì)該iP開展屏蔽。