請問有辦法買到抗DDOS的硬體安裝在家裡嗎?
請問各位大神給點想法

想在家裡安裝類似的產品
文章關鍵字
一般人不用擔心被DDOS吧...
申請改為浮動IP

每晚固定重啟ROUTER

讓真IP切換不同!
沒給出合理的預算一切都是扯談...
理論上 DDoS 洪水阻斷攻擊,是用大量的殭屍連接,榨乾你的網路頻寬,並不是硬體的問題。

唯一預防方法是租用 CDN 反向代理加速服務。讓CDN機房的大水管幫你撐住阻斷攻擊。

市售的硬體防火牆,所謂擋DoS攻擊,多半只是過濾不正常的要求封包,比方沒經過三段式交握的TCP封包。或者自動封鎖短時間內發送大量要求封包的IP,來自該IP或網段的封包直接丟棄。那個其實Linux 軟體防火牆寫腳本也能辦到,不一定要買硬體。
家用都想用上防止DDOS攻擊了
這生意想必不小

HiNet 有DDoS防護的服務可租用
也可考慮看看


硬體的IPS廠商不少
不過一般連中小企業都很少願意花錢買
不止是Radware,還有McAfee、Fortinet
Juniper、Trend Micro、 Palo Alto.......
都有推出相關產品,不過價格不斐
就算能防好了,你知道這東西有多貴嗎?
就不要用電腦就最抗了.
其實還真的有專門擋 DDoS 的硬體,叫做 IPS (Intrusion Prevention System)

其中一家做的蠻知名的叫 Radware,旗下專門防 DDoS 的產品叫做 DefensePro

硬體式 IPS 防 DDoS 的做法通常是把流量導到某一個地方清洗過後再導回來,

但這個動作會大幅讓服務速度變慢,但不會斷,

適合稍有延遲沒差但一定不能死的服務,但不適合很要求 low latency 的服務,

但之前問過一台隨便都 3 百多萬起跳,這還只是純硬體,還沒包含其他授權、保固的價格,

一般家用的話用動態 IP + DDNS 就足夠用了,沒什麼價值的話也不會是一般駭客的目標。

Star Kfeirchris
M.M.SW 不然你說說看 Radware 的 IPS 跟 DDoS 防護分別是哪兩種產品?
Star Kfeirchris
我隨便估狗 DefensePro 的介紹都寫說它是 IPS,難道那些網站都寫錯了嗎 [嚇到吃手手] https://bit.ly/34LKUt8
版大您好,較好入手的是Zyxel(合勤)8xxx~2xxxx元的硬體防火牆,桌機或筆電or資料庫 在裝一套防火牆軟體 + Surfshark VPN(滿普級,有月繳 or 季、年)

硬體防火牆在好一些好入手的就 fortinet + 授權的防護(這貴貴的)

在簡易就是租中華電信的資安防火牆,3年後該硬體歸消費者,但內附的防護授權記得要重買(這貴貴的)

UPnP、dnz…等的能不開就別開,若必開,就轉埠+更多過濾條件

加了硬體防火牆 + 本機端的 防火牆 + Surfshark VPN ,會很有感的引響上網體驗唷

ps:若這塊很常在玩,較高cp 是 MikroTik RouterOS 記得01有開板不斷的更新

預算多一些的話~
是不少租機房,租一櫃放兩台 防火牆(一台管IPV4、一台管IPV6) + 路由器 + 開10m以上頻寬(依個人需求,愈大愈貴)~ + vpn to VPN (鎖)到家裡的 防火牆 + 路由器,只是上網體驗是不太好啦,除非您開到100m

若有從外部要連回家,只能vpn進機房,由機房轉回住家~~,這不適合看影片、打電動、聽歌、逛有大圖的網站、多動態的網頁,不過開100m以上該是有機會有好的體驗吧~~

a8140542000 wrote:
請問有辦法買到抗DDOS...(恕刪)
neoq0120
srwe 對呀,但這是最便宜的方式(一般人較能辦到的,我個人覺得啦),或租、買專防的,由coco來決定強度^^
neoq0120
Star Kfeirchris 防君子,哈哈~~,最多最多是全走ipv6,也僅好一些些些些而以~~;純內網沒連外,影片、音樂、軟體一律正版原廠實體店家買,若要上網,另用手機或平版各別上網
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!