中国开云(中国)官方开云网页版
标题: 【666IDC教你】如何社区分电信上层封UDP还是防火墙封UDP？ [打印本页]
作者: chendada1 时间: 2022-3-1 11:08
标题: 【666IDC教你】如何社区分电信上层封UDP还是防火墙封UDP？
首先还是个思考题：为什么要封UDP？[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]很多行业内的老人都知道：UDP攻击具有放大的效果，即100G攻击被放大到400G\500G这样，所以在业务允许的情况下必须要封UDP，那么封UDP需要如何封才有效呢？必然电信省出口上层封UDP才具备无视UDP攻击的效果，单纯的机房防火墙上封UDP具备一定效果，但是微乎其微。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]为什么说防火墙封UDP的效果微乎其微呢?[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]那么我们要知道UDP 是一种无连接的协议，它不需要用任何程序建立连接来传输数据。UDP流量包依旧会到机房防火墙，而机房防火墙是根据某IP的开云(中国)官方开云网页版受到的攻击量是否超过防御决定是否封该开云(中国)官方开云网页版的IP。比如：以59.56.111.111为例，防火墙封UDP，59.56.111.111不吃UDP量，当时当UDP攻击来的时候，依然是防火墙承受着，当流量超过防御套餐，防火墙会判定59.56.111.111黑洞了，所以说防火墙封UDP对防御UDP攻击的效果微乎其微。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]电信上层封UDP优点就是UDP流量到不了防火墙，缺点就是海外用户访问不了，所以必须是在业务允许的情况下使用。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]如何判断电信上层封UDP和防火墙封UDP？[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]简单点就是问服务商：我有海外用户，这个开云(中国)官方开云网页版影不影响我海外用户的访问?[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]细节来了，如果不影响，那就是骗子IDC，因为这种极有可能是防火墙封UDP，他给你在防火墙开放UDP就可以访问了，而电信上层封是不能单独开放某个IP的UDP的。都是整个段封的。[开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]老铁还不够明白可以找我继续唠唠扣扣 ：陆陆陆贰捌玖陆壹 [开云(中国)官方开云网页版大全size][开云(中国)官方开云网页版大全font][开云(中国)官方开云网页版大全backcolor][开云(中国)官方开云网页版大全color][开云(中国)官方开云网页版大全align]
作者: 荆门亚贝特 时间: 2022-3-1 11:08
小心发帖了。。。
作者: 蓝周 时间: 2022-10-18 20:26
求购qq炫舞开云(中国)官方攻略。
| 欢迎光临 中国开云(中国)官方开云网页版 (/) |
Powered by Discuz! X3.5 |