小常识问答 – 生活小常识大全,生活小妙招大全

为何服务器一直被ddos攻击,如何解决?

扩充带宽硬抗

互联网带宽直接决定了承受攻击的能力,国内大多数网站带宽规模在10M到100M。但DDoS却不同,攻击者通过控制一些服务器、个人电脑等成为肉鸡,假如控制1000台机器,每台带宽为10M,那样攻击者就有了10G的流量。当它们同时向某个网站发动攻击,带宽瞬间就被占满了。增加带宽硬防护是理论最佳解,只须带宽大于攻击流量就不怕了,但本钱也是难以承受之痛,国内非一线城市机房带宽价格大约为100元/M*月,买10G带宽顶一下就是100万,因此很多人调侃拼带宽就是拼人民币,以至于极少有人想花高价买大带宽做防御。

2. 用硬件防火墙

很多人会考虑用硬件防火墙,针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤,可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。假如网站饱受流量攻击的困扰,可以考虑将网站放到DDoS硬件防火墙机房。但假如网站流量攻击超出了硬防的防护范围,洪水瞒过高墙同样抵挡不住。值得注意一下,部分硬件防火墙基于包过滤型防火墙修改为主,只在互联网层检查数据包,如果是DDoS攻击上升到应用层,防御能力就比较弱了。

3.高防CDN

高防CDN也称做云防御或者云安全,相当部分大攻击现在都是使用这种方法来进行防御,一方面可以通过云进行调度,另一方面操作也很容易。现在做云安全的厂家也特别的多,知晓创宇、阿里云、腾讯云等等都有对应的服务附上链接便捷大伙去看。

知晓创宇:https://www.yunaq.com/kangdbao/?from=wk1524

阿里云:https://www.aliyun.com/?from=wk1524

腾讯云:https://cloud.tencent.com/?from=wk1524

高防CDN这种模式常见价格比较高,由于这种模式就是为了抵御大攻击而存在的,而部分价格低廉的高防CDN则需要大家特别注意了,相当部分小厂商的高防CDN,其实就是高防服务器,并不是真的意义上的高防CDN。

对抗DDoS攻击是一个涉及不少层面的问题,抗DDoS需要的不止是一个防御策略,一个设施,更是一个能制动的团队,一个有效的机制。面对攻击大伙需要拥有安全意识,健全自己的安全防护体系才是正解。

我是互联网安全屋,我会将最新的互联网安全信息和一些常识与大伙推荐,欢迎关注!别忘了点个赞哟~

DDoS攻击确实是现在最凶猛、最难防御的互联网攻击之一。但采取适合的手段以减少攻击带来的影响、降低损失是可以达成的。下面我就给出几个解决方法。

"

版权保护: 本文由 小常识问答 原创,转载请保留链接: http://www.hjzww.com/keji/20210915/1756.html