2345技術員聯盟

DDOS硬件防火墻的安裝配置教程

近年來,隨著木馬、病毒的日益泛濫,互聯網拒絕服務攻擊的頻度和攻擊流量也隨之急速增加,在攻擊方式、攻擊技術和攻擊資源不斷成熟的同時,抗拒絕服務的相關軟硬件產品也獲得了長足的發展。現今的IDC市場基本上已經到了缺乏有效的拒絕服務攻擊防御手段將無法進行穩定的IDC業務運營的境地。

但拒絕服務防御產品種類繁多,價格差異也非常大,從幾百元安裝在目標服務器上對單臺服務器進行保護的軟件防火墻到幾萬甚至十幾萬元的百兆、千兆硬件防火墻,包括新出現的提供硬件防火墻方案并協助客戶DIY硬件防火墻的實惠的替代方案等,客戶往往無所適從,尤其對DIY硬件防火墻所使用的相關技術、防御能力等不了解,使其在選擇時往往無所適從。

近日,本人機房持續遭受DDOS攻擊,也遭受了相同的困擾,在安裝了各種軟防均無法有效防御,硬防價格又過高無法承受,于是在網上搜索了一個 DIY硬件防火墻的網站,抱著試試看的心態,下載了其提供的防火墻內核,按要求準備了相應硬件,安裝配置好后,終于解決了一直困擾我的DDOS攻擊,現在把DIY防火墻安裝和設置過程記錄如下,希望幫助更多和我同樣遭遇的朋友們的問題早日解決。

第一步:準備防火墻硬件平臺

按照DIY防火墻網站上的要求,我準備了如下硬件:

1、 電腦一臺,我選擇的是壓箱底的原來在淘寶淘到的IBM ThinkCentre S50準系統一臺。這是我原來花760元淘到的。準系統自帶了一片Intel的千兆網卡,正好用來接外網。

2、 CPU一片,我使用的是用來搭配IBM ThinkCentre S50的P4 2.4G的CPU.400元。

3、 內存一條。我使用的是威剛1G的內存條。

4、 128M DOM電子盤一個。我使用的是PQI的電子盤,沒有電子盤使用硬盤也行,容量>128M就可以了。注意:電子盤或硬盤要安裝到連接到主板的IDE1的MASTER位置,請參照你使用主板的說明文檔。

5、 網卡一片。用來接內網,因S50上已經帶了一個千兆網卡用來接外網,因手頭上沒有更好的網卡,就隨便用了一片8139的網卡用來接內網。

6、 刻錄光盤一片。用來刻錄網站上下載的內核安裝文件。

7、 刻錄光驅一個。

安裝好后的防火墻硬件平臺:兩個網口分別用來一個接內網(左上那個8139),一個接外網(下面那個S50自帶的Intel千兆網卡)。

這樣,防火墻硬件平臺就完全安搭建好了。

相關文章

本文來自電腦技術網www.visaqiaoliang.com),轉載本文請注明來源.
本文鏈接:http://www.visaqiaoliang.com/content/security/pingce/20140203/5252.html
熱點排行
無覓相關文章插件,快速提升流量 日日摸夜夜添夜夜添破第一次_日本午夜福利视频一区二区三区_日韩精品一区二区在线视频