外汇入门学习之外汇经纪商如何防止被DDOS攻击？

2020-03-04 14:43:14 来源：中亿财经网整合作者：佚名

关注外汇网：

扫描二维码外汇网官方微信

我要分享

　　1. 利用高性能网络设备导入

　　在选择路由器、交换机、硬件防火墙等设备时，首先要保证网络设备不会成为瓶颈，尽量选择知名度高、口碑好的产品。如果和网络供应商有特殊关系或协议，那就更好了。当发生大量的攻击时，要求他们在网络连接上做一些流量限制，以对抗特定类型的 DDOS攻击，这种方法是非常有效的。

　　2.尽量避免使用 NAT

　　不管是路由器还是硬件防护墙设备，都要尽量避免使用 NAT进行网络地址转换，因为采用该技术会大大降低网络通信能力，原因其实很简单，因为 NA T需要地址来回转换，在转换过程中需要对网络数据包进行校验和计算，所以浪费了大量 CPU时间，但是有些时候必须使用 NAT，那就没有办法了。

　　3.充分的网络带宽保障

　　直接决定抗击攻击能力的是网络带宽，假设只要有10 M的带宽，就很难抗击当今的SYNFlood攻击，至少要选择100 M的共享带宽，当然最好是挂在1000 M的主干上。但是需要注意的是，主机上的网卡是1000 M的，并不意味着它的网络带宽就是千兆，如果将其与100 M的交换机相连接，它的实际带宽就不会超过100 M，这一点必须要清楚，因为实际上，在交换机上，网络服务商很可能会把100 M的带宽限制为10 M，而这又不是100 M的带宽。

　　4. 主机服务器硬件的升级

　　在保证网络带宽的前提下，请尽量提升硬件配置，以有效对抗每秒10万个 SYN攻击包，服务器配置至少应为：P42. 4 G/DR512M/SCSI-HD，发挥关键作用的主要是 CPU和内存，用它吧，如果有志双 CPU的话，内存一定要选择 DDR的高速内存，硬盘要尽量选择 SCSI，不要贪图 IDE价格不贵还足的便宜，否则会付出高昂的性能代价，只是要选择3 COM或 Intel等名牌的网卡，如果 Realtek的话是在自己的 PC上使用的话。

　　5. 使网站成为一个静态页面

　　许多事实证明，将网站尽可能地制作成静态页面，不仅可以极大地提高抗攻击能力，而且给黑客入侵带来了不少麻烦，至少到目前为止 HTML的溢出问题还没有出现，新浪、搜狐、网易等门户网站主要都是静态页面，如果你不需要动态脚本调用，那就把它放到另一台主机上，免去了累主服务器的攻击，当然，适当放一些不做数据库调用脚本还是可以的，另外，在需要调用数据库的脚本中拒绝使用代理访问，因为经验表明使用代理访问网站80%是恶意行为。返回外汇网首页，查看更多>>