發(fā)布時間:2019-08-24 作者:未知
在租用高防服務器的時候,我們注意到服務器的防御能力有多少G,沒有明確的標注是單機防御還是集群防御,不清楚高防服務器租用真實的防御能力是多少。還有一些IDC服務商以次充好,以價格便宜為誘餌來混淆站長的視聽,一旦有網絡攻擊且在防御范圍之內,服務器扛不住,才知道吃了虧。
判斷高防服務器的真?zhèn)?/span>
一、看機房帶寬
高防服務器的特點之一就是需要足夠大的機房帶寬來承受攻擊,因為大部分的流量攻擊如DDOS、CC等,都是通過消耗帶寬占用資源的方式進行的。用戶可以通過帶寬大小來判斷真假。
二、看硬件設備
高防服務器對硬件設備性能要求高。如果性能達不到要求,大量的數據攻擊包會讓服務器的內存或CPU直接癱瘓。品牌服務器的設備性能要比組裝的好一些,而且高防服務器配置要比普通服務器要高。
三、看防火墻
在選擇前了解下機房防火墻和單體的防御能力的具體數值,判斷自己這個行業(yè)和網站需要多大的。
四、看Ping指令
向IDC服務商要求IP進行一下流程測試就可以判斷出來。一般服務器的測試是可以通過Ping指令進行的,但高防服務器不行,它無法Ping通。
辨別高防服務器是否有真實的防御能力
第二、辨別高防服務器是否有真實的防御能力,簡單直接的方法就是壓力測試。
如果站長購買100G的流失量時,我們用壓力測試軟件或者相關技術手法進行壓力測試一下。假如購買時說是100G防護,你找個攻擊小組打90G左右,看下機器扛得住扛不住,然后跟機房要防火墻流量圖。拿騰佑防火墻流量圖舉例,如下圖所示,圖中紅色是攻擊流量,而綠色是指連接數,攻擊沒有超過防御范圍,機器連接正常。
如果機器防御是70G的,然后攻擊開始直接打了一百多G,當打到100多G時候超過了服務器防護范圍,機器IP被暫時屏蔽,大約十幾分鐘后IP屏蔽解除。攻擊持續(xù)、不過攻擊流量比較小,機器一切訪問都是正常的。
高防服務器的防御能力與IDC服務商機房的防御能力有關,機房總體防御能力不高,即便用戶要求再高的防御值,出再多的錢,租用的高防服務器也打不到。關鍵在于找一個專業(yè)的IDC服務商,且服務商的機房有足夠的防御能力,例如騰佑科技。