香港新世界机房对DDOS攻击的处理流程

香港新世界机房是采取洗流量的方法去处理DDOs攻击。机房有专门设备去自动侦测DDOS，当有DDOS的时候, 在3-5分钟就会发现， 再经过3-5分钟分析出那一个段的IP受到攻击， 再用3-5分钟会将受攻击的IP 的流量路由到其它平台，约2个小时之后再路由回我们机房观察一下，攻击是否停止。如果发现攻击未停止，我们再继续将受攻击的IP路由到其它平台，如果一天内重复做3次。如果3次以后发现攻击还未停止,机房就会直接封闭被攻击的IP，封了IP以后要超过24小时后才可以将解封。
1、正常访问的时候

所有正常的数据将直接进入新世界。

2、当受到攻击的时候

当有攻击，“Arbor“在2～5分钟内，将自动检测攻击流量；然后“Arbor” 将产生BGP路由和立即将攻击流量路由到Nexusguard，由于要BGP公告,要5分钟左右；最后Nexusguard将立即把所有的攻击流量转送到黑洞或5分钟内洗涤客户流量。最后Nexusguard会将正常或洗涤后的流量通过GRE隧道回到新世界。

 

3、当攻击停止时

Nexusguard将提醒新世界当袭击停止，然后 Arbor取回所有正常路由。

香港新世界机房采用此用方式处理DDOs攻击，有攻击时会把流量路由到海外，相对会增加延迟。目前本公司推出一种香港高防服务器实现在香港本地清洗防御，当受到攻击时直接在香港本地清洗，延迟比较低。如果需要香港高防服务器租用的客户欢迎测试购买。