都说可以防止各种各样的攻击, 包括SYN FLOOD, UDP FLOOD, SYN_ACK FLOOD, ACK FLOOD, ICMP FLOOD, CC ATTACK等等.
我个人感觉其实最难对付的就是最经典的SYN FLOOD攻击. 其他的都好对付.
比如UDP,ICMP基本上对大部分的INTERNET SERVER 没有什么用处, 基本上在普通放火墙上限制速度或者禁止就好了.
SYN_ACK FLOOD和ACK FLOOD对系统资源消耗比较少, 也比较好对付. 我没有测试过,但是感觉普通的带状态跟踪的FIREWALL比如IPTABLES就可以应付了吧?
CC的话最简单了, 在WEB SERVER或者专门的LOG SERVER上做一个统计IP黑名单, 然后给FIREWALL 反馈一下,把那些攻击IP全杀了.
没有任何难点.
所以我想防DOS/DDOS防火墙应该专著于防止SYN FLOOD的攻击, 这样也有助于设计和性能提升. 不知道各位达人是不是和我有相似观点?
目前市场上那些功能齐权的FIREWALL, 我想性能应该不会很好吧? 目的是不是为了引诱很多对网络DOS攻击不太了解的用户呢?
我想做一个高性能的专著于防御SYN FLOOD的FIREWALL(其他攻击的防止放在我的FIREWALL后面,可以用普通FIREWALL实现). 不知道
这样的专著于防御SYN FLOOD的FIREWALL有没有市场?
现在的防DOS/DDOS防火墙是不是太花哨一些?
精选 转载文章标签 现在的防DOS/DDOS防火墙是不是太花 文章分类 网络安全
上一篇:遭受ddos攻击可以采取的措施
下一篇:tcp/ip自己解释
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Linux防火墙
Linux防火墙
Linux运维 iptables firewall firewalld -
linux 防火墙的一些指令
记录
重启 80端口 -
linux中防火墙一些操作
在操作linux的一些操作的时候,先了解一些简单的操作。1:linux常用命令mkdir 创建 如:mk
防火墙 linux 重启 网络接口