探讨DDoS的防御,是否能从技术上解决DDoS攻击
然并卵你100G入口,直接塞200G给你,马上跪了
■网友
使用anycast技术。
【探讨DDoS的防御,是否能从技术上解决DDoS攻击】 Cloudflare就是用的这种技术,每个网站一个Anycast IP,利用Anycast通信技术在他的全球边缘节点宣称一个IP,这样就可以将DDoS流量自动引流到发出源附近的清洗中心,然后快速辨别攻击、丢弃攻击的数据包。
■网友
网络安全行业测试一枚,试着答下~~题主说的两种方案,归纳一下:1、足够多的域名或IP;2、足够的带宽;要知道,路宽了照样会堵车呀~~而算法和策略,就是红绿灯,我觉得应该在这上面下功夫,攻击报文大部分有明显的规律性,不管是随机源还是固定源,抓住这个规律性,都牵引到黑洞路由就好了,问题就在于区分这里的恐怖分子和良民,识别了就能让正常的用户继续,恐怖分子拉进黑洞。
■网友
只有p2p这种客户云才能真正对抗ddos吧。。
■网友
题主,请把DDOS改成DDoS,谢谢!实在不容忍这样的错误。
■网友
你听过anycast么?度娘的百科:Anycast最初是在RFC1546中提出并定义的,它的最初语义是,在IP网络上通过一个Anycast地址标识一组提供特定服务的主机,同时服务访问方并不关心提供服务的具体是哪一台主机(比如DNS或者镜像服务),访问该地址的报文可以被IP网络路由到这一组目标中的任何一台主机上,它提供的是一种无状态的、尽力而为的服务。DDOS攻击和anycast结构近似于DDOS攻击方网络设备1 \\ / anycast 服务器1 网络设备2 \\ / anycast 服务器2网络设备3 =======流量======= (anycast ip) ……. / \\ ……网络设备N/ \\ anycast服务器n
推荐阅读
- 新冠病毒■防御新冠病毒,选择哪类消毒剂?江苏疾控专家权威解答
- 我有几个app点子,拉出来比较容易实现的一个和大家探讨,只差程序员(替你们说了)请问这个点子咋样
- A型血|哪种血型的人群容易患上肿瘤?提前给自己“算个命”,早防御早好
- 生涯|内蒙古首届生涯教育高峰论坛启幕 专家学者探讨“生涯教育”发展
- 专家学者相聚无锡探讨“现代物流的发展与未来”
- 车迷探讨会|全新普拉多有消息了!“霸道”粉们再等等,排放问题得到解决
- 高考|高校招办与高中校长做客直播间 探讨新高考下的大学招生新模式
- 社交APP直播功能的拓展问题探讨
- 回乡创业的几个思路希望有人来探讨一下。不吝赐教
- 『经济对话』展望全球经济 第十届企业跨国经营国际研讨会探讨发展之道 对话诺奖得主
