Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
hydrazt
V2EX  ›  Linux

生产环境防攻击,使用硬件防火墙,大家有什么推荐吗?

  •  
  •   hydrazt · May 11, 2014 · 4512 views
    This topic created in 4391 days ago, the information mentioned may be changed or developed.
    恶意爬虫,ddos等等,对线上环境的带宽造成了比较恶劣的影响。
    大家帮忙给些宝贵意见吧。
    14 replies    2014-07-28 08:48:31 +08:00
    luyg
        1
    luyg  
       May 11, 2014
    爬虫的话可以通过抓包分析出来,然后通过防火墙去阻止,当然分析一次肯定不够。
    ddos的话这个防火墙应该无能为力(至少我知道的牌子都不行)。
    wwek
        2
    wwek  
       May 11, 2014
    是cc攻击还是 udp攻击
    bobopu
        3
    bobopu  
       May 11, 2014 via Android
    @luyg Checkpoint有没啥好解决方案?
    thinkxen
        4
    thinkxen  
       May 12, 2014 via Android
    恶意爬虫消耗不了太多的带宽吧?分析日志可以判定特征然后封掉。
    DDOS和CC的话选个有防护的机房就可以了,10G以内的DDOS 一般都可以轻松应对。
    hydrazt
        5
    hydrazt  
    OP
       May 12, 2014
    @luyg @wwek 单纯希望提高生产环境安全级别的话,有没有什么建议呢?ddos的确比较难招架
    hydrazt
        6
    hydrazt  
    OP
       May 12, 2014
    @thinkxen 现在上海100m的宽带已经只要1200了。生产环境1m的带宽要几百。。拼不过啊。当然单个ip的话,iptables可以封掉。
    Actrace
        7
    Actrace  
       May 12, 2014   ❤️ 1
    说个笑话,
    防攻击的最好方法就是不要拉仇恨.
    wwek
        8
    wwek  
       May 12, 2014
    @hydrazt
    1、权限控制好,查找安全的薄弱环节。不要千里之提溃于蚁穴。
    2、代码安全审查好。这个大厂都没办法完全避免,不过都得尽量。尽量把代码写的安全。
    wwek
        9
    wwek  
       May 12, 2014   ❤️ 1
    @hydrazt waf方面,有精力去看看 nginx + lua做waf 也是业界软waf 方面的主流。

    代码写安全了,waf实际上很多作为防御cc用。 udp就不说了,完全是拼带宽的事,自己也没法搞,只有机房帮助防御。
    hydrazt
        10
    hydrazt  
    OP
       May 12, 2014
    @wwek thanks, waf有推荐吗?直接上硬件吧,还是使用专业软件简单一些
    sheaven
        11
    sheaven  
       May 13, 2014
    飞塔 fortinet FortiWeb
    webjin
        12
    webjin  
       May 13, 2014
    @Actrace 这句是真理 。各种攻击都是引仇恨和利益引起的,而DDOS是一门耗资源没多少技术含量的攻击,而且又大多数是仇恨引起。
    hydrazt
        13
    hydrazt  
    OP
       May 13, 2014
    拉仇恨不可避免,每个行业都有竞争,做好安全吧
    wwek
        14
    wwek  
       Jul 28, 2014
    @hydrazt 没撒好推荐的. 大抵也是搜索 nginx waf lua 什么的.
    商业环境可以购买硬 waf防火墙呢. 梭子鱼什么的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4821 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 01:09 · PVG 09:09 · LAX 18:09 · JFK 21:09
    ♥ Do have faith in what you're doing.