1.采用高性能的网络设备
要保证网络设备不能成为瓶颈,选择路由器、交换机、硬件防火墙等设备时,要尽量用知名度高、口碑好的产品。当大量攻击发生的时候,请服务商在网络接点处做下流量限制,来对抗某些种类的DDoS攻击是非常有效的。
2.尽量避免NAT的使用
无论是路由器还是硬件防护墙设备,要尽量避免采用网络地址转换NAT的使用,因为采用此技术会降低网络通信能力。NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用NAT,那就没有好办法了。
3.充足的网络带宽保证
网络带宽直接决定了抗受攻击的能力,假若仅仅有10M带宽,无论采取什么措施都很难对抗现在的SYNFlood攻击,至少要选择100M的共享带宽,最好是挂在1000M的主干上。
4.升级主机主机硬件
在有网络带宽保证的前提下,尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,主机的配置至少应该为 P4 2.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,别只贪价格不贵量还足的便宜,否则会付出高昂的性能代价。
以上是对于与租用的主机安全保障策略介绍,部署专业服务
提示:现在腾讯云新人点击注册然后实名认证后,可以点此一键领取2860元代金券,然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动,一次性买多年,免得续费贵,这样就可以获得最大的优惠折扣,省钱。
版权声明:xxxxxxxxx;
工作时间:8:00-18:00
客服电话
电子邮件
admin@qq.com
扫码二维码
获取最新动态