定期针对性扫描网络主干节点,查出可能存在的漏洞并能够及时处理,网络主节点的都是服务器级别性的计算机,所以定期扫描漏洞就变得尤为重要。
2、在骨干节点配置防火墙
防火墙可以有效抵御DDOS攻击和其他一些攻击,当受到攻击时,将攻击导向一些不重要的特性主机,这样可以保护真正的主机不被攻击。
3、利用网络设备保护网络资源
网络设备包含路由器,防火墙等负载均衡设备。受到攻击时,路由器最先死亡,其他机器没有死,但经过重启路由器后悔恢复:其他的服务器死掉,其中的数据会丢失,而且重启服务器又是一个漫长的过程。当企业使用了负载均衡设备,当一台路由器被攻击死机时,另一台将马上工作。从而最大程度的消减了DDOS的攻击。
4、过滤不惜要的端口
这个指的是在路由器上过滤假的ip,只开放服务端口是现在高防服务器比较常见的做法例如>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)