人
已阅读
已阅读
国内CDN加速的好坏
作者：cdnfine 来源：cdnfine 发布时间：2018-07-02
国内CDN加速在攻击者还可以欺骗包的IP地址，以确保返回的ICMP包不会到达其主机并匿名攻击。有许多商业包可以用来实现UDP泛洪攻击。一些UDP洪水攻击可能采取DNS放大攻击的形式，也称为“字母攻击”。在免备案CDN没有定义特定的数据包格式，因此攻击者可以创建大数据包（有时超过8KB），用垃圾文本或数字填充它们，并将它们发送给受攻击的主机。但这些相同的属性也使得UDP更容易受到滥用。
在没有初始握手的情况下，为了建立有效的连接，大量的“最佳”业务可以通过UDP信道发送到任何主机，而不需要内置保护来限制国内CDN加速溢出的速率。这意味着UDP洪水攻击不仅非常有效，而且可以用相对较少的资源来实现。在最基本的层次上，大多数操作系统试图通过限制ICMP响应的速率来减轻UDP洪水攻击。
但是这种未区分的过滤会对合法流量产生影响。传统上，UDP缓解方法也依赖防火墙，它过滤或防止恶意免备案国内CDN加速数据包。然而，这种方法现在变得微不足道了，因为现代高容量攻击可能只是过载防火墙，防火墙不是被设计为过度配置。网络免备案国内CDN的DDoS保护采用选播技术来平衡整个高性能擦除服务器的全局网络中的攻击负载，并在服务器上执行深度包检测（DIP）过程。使用专用于内联流量处理的专有清理软件，网络防御CDN基于对IP信誉、异常和可疑行为等因素的综合识别，并过滤恶意DDoS数据包。处理在边缘执行零延迟，只允许干净的流量到达原始服务器。
本内容由免费CDN加速原创或转载，转载请保留地址，不标明出处违者必究！
在没有初始握手的情况下，为了建立有效的连接，大量的“最佳”业务可以通过UDP信道发送到任何主机，而不需要内置保护来限制国内CDN加速溢出的速率。这意味着UDP洪水攻击不仅非常有效，而且可以用相对较少的资源来实现。在最基本的层次上，大多数操作系统试图通过限制ICMP响应的速率来减轻UDP洪水攻击。
但是这种未区分的过滤会对合法流量产生影响。传统上，UDP缓解方法也依赖防火墙，它过滤或防止恶意免备案国内CDN加速数据包。然而，这种方法现在变得微不足道了，因为现代高容量攻击可能只是过载防火墙，防火墙不是被设计为过度配置。网络免备案国内CDN的DDoS保护采用选播技术来平衡整个高性能擦除服务器的全局网络中的攻击负载，并在服务器上执行深度包检测（DIP）过程。使用专用于内联流量处理的专有清理软件，网络防御CDN基于对IP信誉、异常和可疑行为等因素的综合识别，并过滤恶意DDoS数据包。处理在边缘执行零延迟，只允许干净的流量到达原始服务器。
本内容由免费CDN加速原创或转载，转载请保留地址，不标明出处违者必究！
