抗ddos设备你的网吧有防DDOS攻击的措施吗

已经购买了运营商的抗DDOS服务，还有必要买专门的抗DDOS设备吗？

DDOS攻击大致分为两种类型，（1）流量型攻击（2）应用型攻击（CC攻击）。

而运营商的抗DDOS服务是偏向于防护流量型攻击，做一些流量清洗服务。

运营商所设置的防护策略一般是针对整个网络来设置的，不会单独为一条线路或一台服务器来设置策略，一般是在对他们网络有影响的情况之下才会启用流量清洗服务，因为，运营商如果把策略限的太死，会影响正常的流量。

所以，即使运营商做了流量清洗服务，也会漏掉部份攻击流量过来，漏过来的流量同样会对网络及服务器造成影响。

再者，现在的DDOS攻击方式已经从传统的流量型攻击转向应用型攻击，甚至有些是混合两种攻击一起。

所以一旦发生DDOS攻击，只是采用运营商的服务是不够的。

你的网吧有防DDOS攻击的措施吗

内网的ddos攻击好出来，通过sniffer这类的抓数据包的软件就可以分析出网络中是否有arp这类的攻击。

通常arp病毒攻击都是采用广播方式发生的，你的交换机就算是最差的，直接用sniffer也是可以分析到是否有大量arp广播包的。

发现后再根据mac地址找到机器进行杀毒。

如果是外网的ddos攻击，只能联系你的运营商了，比如电信或者网通，临时帮你扩大带宽或者更改外网IP地址，最好是当地电信网通在城域网上有部署抗ddos攻击的设备，那只需要他们在城域网的路由策略上面加个规则，保护你所在网吧的外网IP就可以了