知识卡片
隐藏源站IP
内容
DDoS 高防系统只有在攻击流量必须经过防护入口时才有效;如果源站真实 IP 泄漏,攻击者可绕过高防直打业务机房。准备对外 IP 和隐藏 IP,并支持快速切换,是防护体系的一部分。发散:边界防护最怕旁路入口,架构图上每条“临时直连”都可能变成攻击路径。
参考来源
《高可用架构(第1卷)》第7章《安全与网络》
知识卡片
DDoS 高防系统只有在攻击流量必须经过防护入口时才有效;如果源站真实 IP 泄漏,攻击者可绕过高防直打业务机房。准备对外 IP 和隐藏 IP,并支持快速切换,是防护体系的一部分。发散:边界防护最怕旁路入口,架构图上每条“临时直连”都可能变成攻击路径。