關于冰盾 | 使用條款 | 網站地圖
 
冰盾防護SYN攻擊問答
冰盾防護SYN攻擊問答
作者:冰盾防火墻 網站:www.1604100.live 日期:2005-10-14
 
一、冰盾到底能防護多少SYN攻擊包?

答:冰盾產品本身從理論上講可防護無限個SYN攻擊包,并沒有做任何限制,完全取決于用戶的主機硬件配置和網絡帶寬,但為什么有的主機幾萬個SYN包就不行了呢?造成這現象的大多原因在于主機的硬件配置太低或網絡帶寬受限制造成的。一般來說用戶的主機硬件配置要不低于P4 2.4G/512M/36G-SCSI才具備不低于10萬以上的SYN攻擊,與帶寬的大致參考關系如下:

帶寬(兆) 理論防護SYN數量(個) 實際防護SYN數量(個)
1M 2048 約占理論數量的90%左右
2M 4096
3M 6144
5M 1,0240
10M 2,0480
20M 4,0960
50M 10,2400
100M 20,4800

特別說明:上表是假定最常見的SYN攻擊包大小為64字節進行計算的,事實上,更小的攻擊SYN包可為50多個字節,因此有的用戶安裝冰盾后會發現10M的帶寬防護SYN可達到2.5萬個,這也就不奇怪了。

二、我的高配置主機在100M共享下怎么只能防護幾千個SYN包?

答:這種現象非常普遍,大多數情況下是由于你的網絡提供商ISP限制了你的網絡帶寬造成的,最常見的是ISP雖然給你的是100M共享,并且你主機上的網卡顯示的也是100M,但這并不意味著你最大可利用到100M,因為大多ISP會在你主機接入的交換機端口上限制你的最大帶寬為2M(不同的ISP限制的數量不同),這樣做的目的是保證其他用戶的帶寬以增加ISP的收益,假如你當初簽訂托管協議的時候沒有注意這點,那么現在就立即致電你的ISP商詢問關于帶寬方面的問題,相信ISP肯定會給你一個解釋,再就是你可以自己測試一下實際分配給你的大致帶寬,可通過在外網的其他主機用SYNKiller等SYN壓力測試工具進行測試,若發現無論多大的發包量,你主機接收到的包始終停留在某個最大值,則根據該最大值參考上表提供的數據你就可知道ISP給你限制的帶寬了。因此,假如你無法解決帶寬問題的話,安裝任何防火墻都是無濟于事的,解決方法就是要求ISP去掉限制或者改換托管機房,那么問題就會迎刃而解。

冰盾(中國)科技

領先的專業級抗DDOS防火墻提供商

電話:010-51661195

網站:http://www.1604100.live

QQ:2600725

 

 
最新內容:
購買冰盾抗DDOS防火墻的十大理由[2005-09-09]
冰盾有免費的我為什么要購買正式版[2005-01-08]
冰盾推出低價格防CC的私服專版[2005-10-11]
冰盾抗DDOS功能特色[2004-12-08]
冰盾銷售服務群QQ:5407913[2005-08-08]
冰盾抗DDOS防火墻V5.1震撼登場[2005-07-21]
相關內容:
購買冰盾抗DDOS防火墻的十大理由[2005-09-09]
冰盾有免費的我為什么要購買正式版[2005-01-08]
冰盾推出低價格防CC的私服專版[2005-10-11]
冰盾抗DDOS功能特色[2004-12-08]
冰盾銷售服務群QQ:5407913[2005-08-08]
冰盾抗DDOS防火墻V5.1震撼登場[2005-07-21]
时时彩连挂赚钱

合作伙伴: 黑基網 補天科技 威盾科技 站長下載 新飛金信 北京電信 ZOL應用下載
中華人民共和國增值電信業務經營許可證京ICP備14024464 公安備案號 京1081234 
版權所有©2003-2014 冰盾防火墻  www.1604100.live 法律聲明
總機:(010)51661195