ddos高防ip回答常見(jiàn)問(wèn)題

說(shuō)到網(wǎng)絡(luò)安全云防護(hù)，我們會(huì)想到高防護(hù)IP，那么，高防IP到底是什么？下面小編為大家回答問(wèn)題~

1.什么是高防？IP？

答:為客戶提供云DDoS通過(guò)簡(jiǎn)單的攻擊監(jiān)控、報(bào)警和防護(hù)服務(wù)，客戶可以通過(guò)攻擊監(jiān)控、報(bào)警和防護(hù)服務(wù)DNS配置可以訪問(wèn)該服務(wù)。當(dāng)發(fā)生攻擊時(shí)，所有攻擊流量將被牽引到高防御節(jié)點(diǎn)。分布式處理完成后，正常流量將返回最終源站。

2.高防IP可以防護(hù)哪些攻擊？

答:騰佑科技高防IP可以防護(hù)DDoS流量攻擊（SYN、ACK、UDP、TCP、ICMP、NTP反射等）、CC攻擊、WAF攻擊（SQL注入、XSS跨站攻擊、Webshell上傳、包含遠(yuǎn)程文件、目錄遍歷等

3.運(yùn)營(yíng)商的互聯(lián)網(wǎng)專線客戶可以使用高防御IP保護(hù)嗎？

答:互聯(lián)網(wǎng)專線有兩種情況:

(1)作為特定應(yīng)用:如果提供外部服務(wù)的網(wǎng)站和應(yīng)用服務(wù)器能夠明確對(duì)應(yīng)IP和端口(如網(wǎng)站端口:80或443)業(yè)務(wù)可使用高防御IP進(jìn)行防護(hù)

(2)用作普通辦公上網(wǎng)IP不適用，因?yàn)榭蛻鬒P所有應(yīng)用程序的端口多且未知，無(wú)法進(jìn)行業(yè)務(wù)轉(zhuǎn)發(fā)保護(hù)。

4.使用您的保護(hù)對(duì)我現(xiàn)有的業(yè)務(wù)有什么影響？

答:使用高防IP之后，流量需要通過(guò)高防護(hù)節(jié)點(diǎn)清洗，只清洗異常要求的垃圾流量，清洗后的流量回到源服務(wù)器，不影響客戶的正常業(yè)務(wù)發(fā)展。

5.CC攻擊能防多大？

答：高防IP沒(méi)有限制CC目前可以提供單一的保護(hù)量IP百萬(wàn)級(jí)的QPS要求保護(hù)能力。

6.什么是回源帶寬？

答：接入高防IP之后，所有訪問(wèn)(正常和攻擊)請(qǐng)求都會(huì)先到高防IP，經(jīng)過(guò)高防IP清洗后，根據(jù)正常要求的方向，向客戶服務(wù)器發(fā)出請(qǐng)求，并將流量發(fā)送給客戶的源站服務(wù)器。這個(gè)流量叫回源流量。正常情況下，超過(guò)系統(tǒng)禮品部分需要收費(fèi)。

7.高防IP支持Https嗎？

答：支持https客戶需要做生意https通過(guò)密鑰文件txt打開(kāi)工具，復(fù)制到高防御IP域名配置。

8.高防IP能處理多少并發(fā)？

答:騰佑科技高防IP單防護(hù)IP可處理數(shù)十萬(wàn)的正常并發(fā)請(qǐng)求，我們的整個(gè)網(wǎng)絡(luò)是集群保護(hù)，可支持?jǐn)?shù)千萬(wàn)的并發(fā)。

9.當(dāng)我更換服務(wù)器時(shí)，高防IP需要更改配置嗎？

答：1個(gè)高防IP地址支持同時(shí)轉(zhuǎn)發(fā)20個(gè)源服務(wù)器IP如果客戶更換服務(wù)器地址，IP地址后，需要高防IP的后臺(tái)-回源IP在配置頁(yè)面中更新相關(guān)記錄，指向新的主機(jī)IP地址

10.我的業(yè)務(wù)走的是TCP協(xié)議，沒(méi)有域名，可以預(yù)防嗎？

答:是的，高防IP支持4層TCP/UDP通過(guò)轉(zhuǎn)發(fā)保護(hù)，我們IP 轉(zhuǎn)發(fā)端口，但必須有已知端口才能轉(zhuǎn)發(fā)，保護(hù)IP可支持50條港口轉(zhuǎn)發(fā)規(guī)則。暫時(shí)不支持IP對(duì)IP轉(zhuǎn)發(fā)(未知端口)。

舉個(gè)例子：

正常情況：用戶——客戶端（10.1.1.1:3000）——源服務(wù)器IP（1.1.1.1:3000）

接入高防IP：用戶——客戶端（10.1.1.1:3000）——高防IP（2.2.2.2:3000）——源服務(wù)器IP（1.1.1.1:3000）

因此，在配置轉(zhuǎn)發(fā)規(guī)則并器地址御后，客戶端指向的服務(wù)器地址應(yīng)為高防御IP例如，2的地址.2.2.2:3000