#21
|
|||
|
|||
BotNet的DDoS很難處理
真要灌一下就整個系統癱瘓掉了 就我不專業的想法 你甚麼port有開 就占滿他 連DNS都沒有辦法倖免 更不要相信系統商可以幫你做甚麼 因為連系統商都要掛 就像打架一樣 就算你是個勇漢 但是遇到一千個 一萬個小鬼 你也要被揍個滿頭包 發動BotNet 我看過的雜誌上的案例 都是拿來搞勒索賺錢的 基本上就是搞掛你的網站服務 再狠敲一筆 據我所知 Y家 G家 已經沒有防火牆這種東西了 應該說 他們的防火牆策略很特殊 因為世界上沒有一種傳統防火牆可以撐的了那種流量 而每天被攻擊 更是一定要的啦 就算人家不來攻擊 其中一家裡面有兩個部門 一個不斷負責找漏洞 一個不斷負責補漏洞 我想另外一家應該也有吧 這是我跟一位網路安全專家聊天聽來的 另外他也提到 台灣一般網站的網路安全 大多就是買設備 裝一裝 設定設定 技術上還是缺缺 遇到像BotNet 就只能事後補救 等站倒了 再說吧 而用先進技術的 就可以防患於未然 這就是差異 |