帮助与文档

您的位置  :  

香港高防服务器在出口封UDP是否能防DDOS攻击?

文字出处:未知  |  作者:admin  |  发布时间:2021-05-02 15:56

  UDP Flood是日渐猖厥的流量型DoS攻击,原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证器、流媒体视频服务器。

  根据微软的统计数据,一台DNS服务器所能承受的动态域名查询的上限是每秒钟9000个请求。而我们知道,在一台P3的上可以轻易地构造出每秒钟几万个域名解析请求,足以使一台硬件配置极高的DNS香港高防服务器瘫痪,由此可见DNS香港高防服务器的脆弱时需要注意的是,蠕虫扩散也会带来大量的域名解析请求。

  很多行业内的老人都知道:UDP攻击具有放大的效果,即100G攻击被放大到400G\500G这样,所以在业务允许的情况下要封UDP,那么封香港高防服务器UDP需要如何封才有效呢?必然电信省出口上层封UDP才具备无视UDP攻击的效果,单纯的机房防火墙上封具备一定效果,但是微乎其微