网站面对持续的DDOS攻击，有什么快速的解决办法嘛？
2012-01-19 18:11:14   来源：   点击：

8 个答案

• 答案 1：

  对于有一定规模的网站，前端防火墙和负载均衡之类的设备是必须的。对付一般情况下的DDOS，只需要找到异常来源的几个IP进行封堵即可。至多出现偶尔错杀的现象，但不会产生较大范围的影响。对于某些精心策划的攻击，由于事实上没有一个很好的方法判断DDOS和正常访问的区别，还是从非技术因素上找找可能的来源吧。

• 答案 2：

  快速解决的话，建议找专业的安全公司来帮忙解决，像绿盟科技这类的。随后做好安全部署方案，请专业的安全工程师来做日常维护及入侵检测等网络安全工作。

• 答案 3：

  硬件防火墙，一般服务器托管商都会提供一定的硬件级防护的。如果不行可以用软件防火墙，会出现屏蔽搜索引擎蜘蛛的情况存在。

• 答案 4：

  既然是持续的 可能快速解决吗？看攻击类型来做吧

• 答案 5：

  常规硬件防火墙一般来说对于抗DDOS的作用不是太大，因为常规防火墙主要是依靠控制通过防火墙的IP地址和端口进行防护的。而DDOS往往是大量IP同时并发进攻防火墙。如果攻击者选择80端口作为攻击端口的话，由于网站自身服务必须要防火墙放行80端口，因此对此攻击方式是没有太好办法。另外DDOS攻击的方式有两种，一种是大量的数据包阻塞网络带宽，这个需要使用负载均衡设备进行分流与流量清洗；另一种是大量的半开连接请求耗尽服务器资源池，这个就需要加大服务器硬件配置，缩短连接超时时间，建立服务器分布式集群等方式来进行对抗了。

• 答案 6：

  治标不治本，D-DOS攻击基本无解

• 答案 7：

  您不知道有个设备叫防火墙嘛？

• 答案 8：

  关闭电源。