(1)较小流量
小于1000Mbps,且在服务器硬件与应用接受范围之内,并不影响业务的:利用iptables或者ddos防护应用实现软件层防护。
(2)大型流量
大于1000Mbps,但在DDoS清洗设备性能范围之内,且小于机房出口,可能影响相同机房的其他业务的:利用iptables或者DDoS防护应用实现软件层防护,或者在机房出口设备直接配置黑洞等防护策略,同时切换域名,将对外服务IP修改为高负载Proxy集群外网IP,或者CDN高仿IP、公有云DDoS网关IP,由其代理到RealServer;或者直接接入DDoS清洗设备。
(3)超大规模流量
在DDoS清洗设备性能范围之外,但在机房出口性能之内,可能影响相同机房的其他业务,或者大于机房出口,已经影响相同机房的所有业务或大部分业务的:联系运营商检查分组限流配置部署情况,并观察业务恢复情况。
西部数码具有专业的ddos高防服务,500G+的DDoS清洗能力,清晰直观的流量实时监控系统,当攻击发生时,清洗中心秒级响应,将攻击流量牵引至清洗中心进行恶意流量的处置,再将正常的业务流量通过隔离的回送通道送达目标网站。
ddos高防服务支持TCP/UDP/HTTP/HTTPS,适合金融、电商、游戏、门户、媒体等各类业务场景,支持DDoS,CC防御。产品链接 https://www.west.cn/cloudhost/ddos.asp