如何搭建DDOS流量攻击防护系统? | |
那么该如何搭建DDOS流量攻击防护系统? 首先我们要搭建自己的域名解析系统,使用cname值的方式进行自动切换,也可以在自己的APP服务器端设置一个自动切换分配的SDK.首先高防系统的架构:移动,联通,电信,再转到流量清洗模块,转发模块,IP溯源模块,根据攻击进行防御部署,经过清洗,然后把正常玩家的IP转发到后台源服务器里去。通过转发模块可以起到很好的作用,可以把玩家的真实IP告诉服务器后端,让其与通信并加入到白名单系统里,有攻击的IP直接转发到高防系统里进行防御。 棋牌游戏的ddos防护都是使用的4层流量转发,4层的转发一般都会使用高防ddos服务器的几个IP端进行分配。 流量清洗模块是需要跟攻击检测模块一起使用的,首先攻击检测模块对高防的服务器IP进行统计到数据库里,对来的攻击IP进行检测,清洗模块主要是针对的四层流量攻击,以及SYN流量攻击,PPS防护值达到8000以上就自动开启清洗模式,针对于清洗模块都事使用集群的清理方式,一台服务器的清洗能力是有限的,一般是50G的清洗,那么多台服务器组成集群就可以到上百G的流量清洗能力了,针对于http的访问一般一台服务器的承载量在8万个QPS,集群高防ddos服务器可以达到80万的https请求量。 剩下的就是转发系统,针对于清洗过来的正常IP,进行转发到真正的APP游戏服务器里去,并加入白名单,对于各个集群服务器的监控要达到常用的监控,比如cpu, 出口带宽监控,内存占用大小监控,硬盘的大小监控,读写数据大小监控,等等。 海外内服务器租用 IDC服务供应商一手idc机房 香港 美国 大带宽、专线 、搭建 CDN 加速网站 防御 DDOS CC 攻击 24 小时售后服务 及时线路稳定 支持免费测试 需要更多了解,可以咨询滴滴一下我 联系方式 Telegram:@beibei6563 QQ: 2881061578 微信:beier2489 官网:www.cdncloud.com | |
相关链接: (无) 面向省市区: 吉林省 (吉林信息网) 面向市区县: 全部 最后更新: 2022-10-04 16:32:22 | 发 布 者: Kimbeier 联系电话: (无) 电子邮箱: (无) 浏览次数: 129 |