請問DDOS攻擊要如何防禦?

arabicasa wrote:
看來是大公司，具有攻...(恕刪)

viphone wrote:
其實江蕙歌迷灌爆售...(恕刪)

taotu wrote:
Hinet固定制用戶，提供網站代管服務，

請問如果是被UDP flooding的攻擊方式導致網路癱瘓(下行滿載)該如何防禦？

如果是在數據機跟伺服器之間裝防火牆，是不是UDP的封包還是會灌到數據機後才被防火牆drop？數據機依然會滿載？

還是說一定要請電信商在頭端就把UDP的封包就過濾掉？有問過Hinet的資安服務，擋DDOS攻擊七天收費19萬，相當好賺。

小弟非資安專長，懇請賜教。

taotu wrote:
Hinet固定制用...(恕刪)

蘭陽橋鄉村別墅 wrote:
一般isp不會幫你擋，你要加購他的加值服務才會幫你擋
加裝fiewall,utm 這些設備都不是專門擋ddos的設備，量大的話都撐不住
要買專門的設備 ex:Arbor(很貴) 通常也只有大企業or網路中心在用
樓上有人說cdn ex:cloudflare 好像要有擋ddos的話一樣要用付費制的才有

[教學]Cloudflare 免費不限流量CDN、DNS代管，網站全球加速、減輕伺服器負擔 wrote:
Cloudflare的CDN服務是免費無限制流量，而CDN是什麼呢？全名是「內容傳遞網路」(Content delivery network或Content distribution network)，簡單說就是CDN伺服器會分散於全球各地，而這些伺服器會去抓取你網站的內容快取，而如果你人在美國，讀取了有掛CDN的網站，它就會就近讀取美國節點的網站，儘管網站在台灣，你也會感覺瀏覽速度不差。透過分散式的節點，可以分散網站的資源使用，如果你存取的美國節點失效，它會在就近找一個新的節點存取資料，讓資料不間斷。

Michael.L wrote:
你為何不點進連結裏...(恕刪)