24小时技术QQ:3003634090

资讯中心

云服务器防御ddos攻击,站长自己就能完成!
2020-09-24 15:16:52
阅读()
来源:互联数据
摘要:     云服务器防御DDoS的手段很多,大多数托管和云提供商都提供针对最流行的DDOS攻击(例如UDP、NTP、SSDP

云服务器防御DDoS的手段很多,大多数托管和云提供商都提供针对最流行的DDOS攻击(例如UDP、NTP、SSDP、CharGen、DNS)的基本保护。但是,这并不是完美的“防弹衣”。 一些提供商还提供更高级的安全措施,例如:DDoS清理保护,可根据机器学习算法为你提供自定义的实时保护。


一般企业云服务器带宽小,防御低,一旦被直接攻击,现在的ddos流量是以G为单位的,塞满带宽,什么办法都没有。最好的解决方法就是避免被直接攻击,首先就是不要暴漏ip。


云服务器安全防御的几种方法


一、云服务器防御ddos攻击的一般方法:


1、建立冗余的基础架构:使用良好的负载均衡系统将你的项目分布在多个数据中心服务器上,以分配流量。当你选择不同国家的服务器或使用不同的Internet服务提供商时,通过dns智能分流,将攻击流量平均分布到负载集群中的不同节点上,大部分dns服务提供商都提供根据各种逻辑(地理位置、会话cookie)做出的分流方案。


2、手动防御,如果在受到攻击时可以访问服务器,就可以人工调整以下网络配置规则以保护系统:


01、对路由器进行速率限制以防止Web服务器不堪重负

02、添加过滤器以告知路由器丢弃来自攻击来源的数据包攻击,更加快速地使半开连接超时

03、丢弃欺骗或格式错误的数据包以及设置较低的SYN、ICMP和UDP泛洪丢弃阈值

04、自建防御集群,先做一个单机节点,使用针对高并发优化的linux,安装开源防火墙,部署完后使用docker AMI等快速镜像分发技术复制成集群,如果是云上环境,结合使用弹性集群自动扩张收缩,集群规模从1台到50台自动调整。防御集群可以放在最前端,也可以放在负载均衡后面,集群后面是业务服务器。


此方案适合各种无法使用CDN的长连接服务,本人用这个方案轻松抵御10G峰值syn flood,成本就是几台虚机钱,如果配上弹性集群功能,过了峰值自动收缩成单机,成本非常低。


3、保持最新状态:始终将软件更新为最新版本,它不仅可以保护你免受BUG和漏洞的攻击,还可以帮助你避免DDoS攻击。例如,某些较旧的软件允许无限制的 ping-backing,而无需设置限制。隐藏BIND版本,黑客通常通过运行针对特定网络软件版本的脚本来找到目标。


4、查看DNS区域或禁用DNS递归:通常我们都会忘记它,确保你没有运行过时软件的测试域或废弃子域。检查是否有错误添加的记录。审核 DNS 区域以及 CNAME 和 MX 记录,检查相关的设置。DNS缓存中毒是,在中间发起欺骗攻击,将信息提供给未经DNS源授权的DNS服务器时,就会发生这种情况。 这种漏洞允许流量从一台主机重定向到另一台主机。


如果你遭受大量攻击而无法自行处理的话,可以向相关提供商寻求帮助。可以以低价提供基本的DDoS保护。虽然基本软件包的成本几乎为零,但高级DDoS保护并不便宜(所以平时就做好预防措施吧)。


云服务器防御ddos攻击


二、云服务器使用第三方DDoS防御手段


1、购买阿里,腾讯,华为的云服务,最好每家都买,分摊风险,做服务代理,打瘫一个还有别的,这些云服务通常都有抗ddos的服务可以购买。通过ip,dns等技术将客户负载到不同代理上,这些服务器对某一区域用户只暴漏一个,避免被同时打瘫。


2、准备备用网络,一旦被打瘫可以换网络。


3、在ISP哪里购买抗DDOS防护服务,注意是在ISP那边,因为你这边带宽太小,没有抵抗价值。


4、保密IP地址,防止内鬼将IP透漏给攻击者。


5、使用CDN基础设施抵御ddos,这个方案相当于CDN提供商帮你去做前端的负载均衡、节点分流工作,攻击者打出的流量直接打到CDN基础设施上。部署操作也十分简单,cloudflare等cdn提供商的免费方案里就包含了一定的抗ddos能力,只要把你的网站接入cdn即可。


云服务器防御选择互联数据高防CDN,在原有云服务器的基础上配备了DDOS高防服务等防护,通过网络实时监控,可实时为客户提供最快速的异常流量响应并进行清洗工作。云服务器防御ddos链接:https://www.hkt4.com/dedicated/hkcdn.html


0

上一篇:站群多ip服务器怎么切换ip?
下一篇:网站高防服务器目前哪家做的好?
旗下产品均支持24小时免费测试
互联数据香港机房产品均支持24小时免费测试,先测试后付款让业务不熟更放心
申请测试
免费试用
免费试用
旗下产品均支持24小时免费测试
24小时免费电话
400-8715-668
24H客服

24H在线客服

  • 业务咨询
  • 售后服务
24小时免费电话
400-8715-668