防止拒绝服务攻击的最佳技术是什么？

Question

目前，我一直在使用(D)DoS-Deflate来管理大量远程服务器上的此类情况，并使用Apache JMeter进行负载测试。

总的来说，它运行得相当好，尽管我想听听在这种情况下工作时间比我长的大师们的一些建议。我相信那些在网络托管业务中工作的人在处理这些情况方面有相当的份额。所以我想知道在企业环境中处理这类问题的最佳实践是什么？

Answer 1

免责声明：我不是 DDoS 防护专家。

我认为这取决于您的预算、正常运行时间条件以及您或您的客户如何面临此类风险。

基于代理的 DDoS 保护可能是一种选择。在大多数情况下，这不是一个便宜的选择，但我认为这是最有效的。我会向我的托管提供商寻求解决方案。例如，RackSpace 就提供了这种多层缓解工具。我确信所有大型托管商都有类似的解决方案。