?
商務熱線:0371-63360829

服務器預防DDoS攻擊的方法

發布時間:2015-08-28 點擊數:3461

8月25日晚,錘子“堅果手機”發布會因故推遲、PPT一堆錯漏、搶紅包故障,據悉是因錘子官網服務器遭遇了數十G流量DDoS惡意攻擊,現場PPT也是臨時趕制、邊寫邊用,好端端的一場發布會被DDoS攻擊搞的狼狽不堪。

分布式拒絕服務攻擊(DDoS)是目前常見的網絡攻擊方法,它的英文全稱為Distributed Denial of Service?簡單來說,很多DoS攻擊源一起攻擊某臺服務器就形成了DDOS攻擊,從而成倍地提高拒絕服務攻擊的威力。通常,攻擊者將攻擊程序通過代理程序安裝在網絡上的各個“肉雞”上,代理程序收到指令時就發動攻擊。

DDoS攻擊的危害很大,而且很難防范,可以直接導致網站宕機、服務器癱瘓,造成權威受損、品牌蒙羞、財產流失等巨大損失,嚴重威脅著中國互聯網信息安全的發展。

DDOS攻擊 DDoS防御 網站安全 網站優化

圖:DDoS攻擊示意圖

隨著DDOS攻擊在互聯網上的肆虐泛濫,使得DDoS的防范工作變得更加困難。數據顯示,今年Q2,DDoS攻擊活動創下新紀錄,同比增長了132%。其中,最大規模的DDoS攻擊峰值流量超過了240 Gbps,持續了13個小時以上。目前而言,黑客甚至對攻擊進行明碼標價,打1G的流量到一個網站一小時,只需50塊錢。DDoS的成本如此之低,使用如此之囂張,而且攻擊了也沒人管,那么,廣大的網站用戶應該采取怎樣的措施進行有效的防御呢?下面我就介紹一下防御DDoS的基本方法。

DDOS攻擊 DDoS防御 網站安全 網站優化

1、保證服務器系統的安全

首先要確保服務器軟件沒有任何漏洞,防止攻擊者入侵。確保服務器采用最新系統,并打上安全補丁。在服務器上刪除未使用的服務,關閉未使用的端口。對于服務器上運行的網站,確保其打了最新的補丁,沒有安全漏洞。

2、隱藏服務器的真實IP地址

服務器前端加CDN中轉(免費的有百度云加速、360網站衛士、加速樂、安全寶等),如果資金充裕的話,可以購買高防的盾機,用于隱藏服務器真實IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服務器上部署的其他域名也不能使用真實IP解析,全部都使用CDN來解析。

另外,防止服務器對外傳送信息泄漏IP地址,最常見的情況是,服務器不要使用發送郵件功能,因為郵件頭會泄漏服務器的IP地址。如果非要發送郵件,可以通過第三方代理(例如sendcloud)發送,這樣對外顯示的IP是代理的IP地址。

總之,只要服務器的真實IP不泄露,10G以下小流量DDOS的預防花不了多少錢,免費的CDN就可以應付得了。如果攻擊流量超過20G,那么免費的CDN可能就頂不住了,需要購買一個高防的盾機來應付了,而服務器的真實IP同樣需要隱藏。


收縮
技術部 業務部 售后服務 0371-63360829
七星彩玩法走势图 天中图库好运彩339 (*^▽^*)MG狂欢节APP下载 乐享彩票平台可信吗 新疆18选7开奖时间 贵州快3预测号码 (^ω^)MG漂亮猫咪_正规平台 香港六合彩曾道人 福建22选5开奖查询结果 mg幸运双星网址 (★^O^★)MG女孩与枪_稳赢版 支付宝网赚项目资讯搜索 安徽25选5开奖时间 广东26选5几点开奖 幸运数字斯莱文英语 (★^O^★)MG森林之王登陆 (^ω^)MG神秘圣诞老人_破解版下载