DoS與DdoS攻防分析——DDoS安全防範

DDoS安全防範

主要就是利用waf防護牆的防DoS功能

白名單端口過濾

這個是力度比較大的,白名單萬歲!

連接限制

設置防護基本信息
需要防護的IP地址

需要防護的端口

空連接閾值
例如設定爲30S,也就是說你連入我的服務器30s什麼都不幹,我就把你踢掉

TCP相關標準設置

TCP會話合法性校驗
一般不需要

TCP連接約束
一個IP最多允許同時維持的連接數
15
屏蔽時間

新建的TCP連接約束
時間範圍
給定時間內允許最大鏈接數目
屏蔽時間

最大接收報文數目
上載下載帶寬限制
報文設置

設置最大接受報文數目
代理檢測限制
禁止代理訪問

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章