183.60.106.1高防服务器如何抵御DDOS和CC之初篇

使用微信扫描二维码分享朋友圈，成交更快更简单！

183.60.106.1高防服务器如何抵御DDOS和CC之初篇

防御DDOS和CC几点：
1、采用的网络设备
要网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS是非常有效的。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候使用NAT，那就没有好办法了。
3、充足的网络带宽
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood，当前至少要选择100M的共享带宽，好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。
4、升级主机服务器硬件
在有网络带宽的前提下，请尽量提升硬件配置（锐讯网络罗沛亮就提供X5650*2 32G 1T高配的高防服务器）要有效对抗每秒10万个SYN包，服务器的配置至少应该为：P42.4G/DDR512M/SCSI-HD，起关键作用的主要是CPU和内存，若有志强双CPU的话就用它吧，内存一定要选择DDR的高速内存，硬盘要尽量选择SCSI的，别只贪IDE价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用3COM或Intel等的，若是Realtek的还是用在自己的PC上吧。

企业 罗沛亮

业务咨询：


佛山电信

14.29.32
219.135.56
183.60.201
116.31.119
183.60.110
125.88.186
14.29.50
183.60.211
183.60.200
14.29.49
183.60.111
183.60.202
125.88.181
119.145.148
125.88.183
183.60.197
183.60.106
219.135.58


佛山双线
电信183.60.203 网通119.63.34
电信183.60.205 网通119.63.36
电信183.60.233 网通119.63.37
电信183.60.107 网通119.63.39
电信183.60.216 网通119.63.33
电信183.61.146 网通119.63.44
电信119.147.139 网通119.252.245
电信119.147.141 网通119.63.38
电信116.31.100 网通119.63.35
电信125.88.182 网通119.63.46
电信116.31.99. 网通119.63.47

183.60.106.1