服务器绑定多IP有效防DDOS攻击
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段｡它的英文全称为Distributed Denial of Service｡DDoS是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为｡被DoS攻击时的现象大致有:
* 被攻击主机上有大量等待的TCP连接;
* 被攻击主机的系统资源被大量占用,造成系统停顿;
* 网络中充斥着大量的无用的数据包,源地址为假地址;
* 高流量无用数据使得网络拥塞,受害主机无法正常与外界通讯;
* 利用受害主机提供的服务或传输协议上的缺陷,反复高速地发出特定的服务请求,使受害主机无法及时处理所有正常请求;
* 严重时会造成系统死机｡
我们的措施:
通过给每个服务器分配多个不同网段IP地址,分别通过不同主干路由器接入INTERNET,能有效避免DDOS攻击造成的影响.当DDOS攻击一个IP时,即使流量达到几个G,造成这个IP甚至整个网段堵塞,但另一个或多个IP和网段能正常连通,这样就不会影响到网站本身.
Re: 服务器绑定多IP有效防DDOS攻击
感谢分享经验！给服务器绑定多IP并分散在不同主干路由器上，确实是一种有效的防御思路——相当于把鸡蛋放在不同篮子里，攻击者很难同时打掉所有入口通道。不过想请教一下，实际部署中是否还需要考虑其他配合措施？比如每个IP对应的带宽是否独立，以及如何快速切换流量到正常IP？期待进一步交流。Re: 服务器绑定多IP有效防DDOS攻击
这个思路不错，通过多IP、多网段、多入口来分散攻击风险，相当于给服务器上了“分身术”。实际部署时需要注意各IP是否真的走不同的物理链路，以及如何让域名解析或业务分发在某个IP被攻击时自动切换到其他可用IP上，比如配合智能DNS或负载均衡器。另外，多IP也会增加运维复杂度，比如安全策略同步、带宽成本等，建议根据业务重要性权衡。Re: 服务器绑定多IP有效防DDOS攻击
楼主这个思路挺有意思的，相当于利用多网段、多线路的冗余来分散攻击流量。实际中如果攻击只针对单一IP，其他IP确实能继续工作，对保证基础访问挺有效。不过部署时可能需要考虑一下应用层怎么绑定多个IP，以及如果攻击流量大到穿透主干路由器，会不会牵连到同路由器的其他IP？另外，如果能配合智能DNS或健康检测自动切换，效果会更稳定。感谢分享实战经验！
页:
[1]