天下數(shù)據(jù)的DDoS(分散式阻斷服務(wù))防護(hù)虛擬主機(jī)方案，為用戶提供全方面DDoS防護(hù)，同時(shí)確保您的主機(jī)在DDoS攻擊下能正常作。天下數(shù)據(jù)采用企業(yè)級(jí)云科技，可針對(duì)單一主機(jī)作客制化設(shè)定，每位客戶站點(diǎn)除了受到完善的DDoS防護(hù)外，當(dāng)某客戶站點(diǎn)受到攻擊時(shí)，位于同一主機(jī)上的其他客戶將不會(huì)受到影響，這就是我們和其他主機(jī)商最大的不同。天下數(shù)據(jù)的海外服務(wù)器除了安裝軟件防火墻外，也使用了企業(yè)級(jí)DDoS硬件防火墻部屬在機(jī)房中!對(duì)于DDoS攻擊能做有效的分流，絕非其他業(yè)者只安裝軟件防火墻就可以號(hào)稱能有效對(duì)抗DoS所能比擬!

　　天下數(shù)據(jù)的服務(wù)可有效對(duì)抗下列攻擊：

　　·TCP SYN/ACK Flood

　　發(fā)送大量SYN/ACK flood封包，占用服務(wù)器連接之請(qǐng)求數(shù)，使其他正常的連線無法被服務(wù)器所接收。

　　·UDP Packet Flood

　　發(fā)送一連串或大量的UDP封包給服務(wù)器，攻擊者將來源IP偽造成其他使用者，占用服務(wù)器帶寬。

　　·Port Scan Flood

　　攻擊者掃瞄服務(wù)器之Port，尋找是否有漏洞可以植入病毒或木馬程式，在過程中容易造成網(wǎng)絡(luò)癱瘓。

　　·HTTP Request Flood

　　又稱作變種之CC攻擊，也就是俗稱的Layer 7的攻擊，模仿正常使用者的流量去攻擊主機(jī)。

　　·ICMP Request Flood

　　攻擊者假造來源IP傳送大量之PING封包給服務(wù)器，造成服務(wù)器回應(yīng)其他正常使用者的速度變慢。

　　·為什么防護(hù)主機(jī)比虛擬主機(jī)貴?

　　DDoS防護(hù)的成本計(jì)算主要來至于，分流帶寬，多層網(wǎng)絡(luò)交換架構(gòu)，多臺(tái)主機(jī)運(yùn)行之負(fù)載平衡，最后是硬件防火墻。最便宜的防火墻少則數(shù)十萬至上百萬不等，通常攻擊的流量越大而所必須支付的防御成本也就越高。

　　·是不是使用了DDoS防護(hù)就保證100%站點(diǎn)不會(huì)斷線?

　　不是，攻擊流量取決于攻擊者，然而在使用防護(hù)主機(jī)的目的是降低因攻擊導(dǎo)致主機(jī)斷線的機(jī)率，若攻擊的流量超過了分流帶寬與系統(tǒng)的負(fù)荷，主機(jī)還是會(huì)斷線的，世界上沒有100%保證受到DDoS攻擊而不斷線的主機(jī)。

本文鏈接：http://m.51huadong.com/cloundnews/11000391.html