高防服务器防御攻击的方法:1、采用了高性能的网络设备来进行防御;2、尽量避免采用网络地址转换NAT技术;3、使用充足的网络带宽来进行防御攻击;4、升级主机服务器硬件,从而可以有效高防服务器防御力。
具体内容如下:
采用高性能的网络设备
首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单。
充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。
升级主机服务器硬件
在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该为:P42.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存。
防攻击服务器架设最新硬件防火墙,采用先进的服务器集群技术,突破单台服务器的性能瓶颈,所有承受攻击的压力被均衡的分配到所有节点的各个访问通道内。可以大大提高抗攻击,抗硬件损坏,抗数据中心事故的能力。