DDoS攻击从何而来和如何拒之门外
时间 : 2015-09-01 15:40
来源 : 未知
DDoS是分布式拒绝服务(Distributed Denial of Service)的简称，DDoS攻击危害极大，每个站长都会为此烦恼过，因为其很难防范，一旦被攻击，就会直接导致服务器瘫痪，网站宕机，财产流失是小事，要是造成企业的权威受损，品牌蒙羞的话，这种隐形损失是无法估计的，会影响到企业的未来发展。DDoS攻击一直在严重威胁这中国乃至世界的互联网信息安全。以下是易云网络做高防服务器租用业务这么多年以来对抗DDoS总结的经验和对其看法。
在确认我们的服务器本身没有问题时，我们首先就是检查服务器软件没有漏洞，防止攻击者入侵。服务器运行的系统和网站都需要确保打了安全补丁，删除不使用的服务，关闭不适用的端口，这些都是维护服务器的基本功，但也是个细活，大家不可怕麻烦从而掉以轻心。
攻击者想要攻击您的网站时，首先要知道您的IP地址，所以隐藏自己的真实IP也是一个非常好的办法。服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等)，资金充裕的话，还是建议用专业高防服务器，其中高防盾机，可以隐藏服务器真实IP，域名可以解析到使用的CDN上的IP，还要防止服务器对外传送信息而泄露IP，比如常见的发送邮件，这时就要使用代理服务器去发送。
总而言之，10G以下的DDoS小流量使用免费的CDN就可以勉强应付了，如果攻击超过10G的话，就不要吝啬资金，还是尽早使用高防服务器为上策。
上一篇：上一篇：解析客户测试服务器网络时出现的Ping值问题
下一篇：下一篇：使用独立服务器的好处和必要性
图：DDoS攻击示意图
近期DDoS攻击更是日益猖獗，前段时间中国网警抓到了不少利用DDoS攻击赚钱的犯罪团伙，但是由于这个圈的独特性和巨大的利益诱惑，网络上仍然存在大大小小的类似团伙。网络统计数据显示，今年Q2，DDoS攻击活动同比增加了132%，其中最大规模的DDoS攻击最大流量超过了240Gb，并持续了13个小时以上。这普通人接触不到的市场上，黑客们已然直接对攻击流量进行了明码标价，一般只需要50块钱，就可以让他们为你用1G的流量攻击你指定的网站一个小时时间。DDoS攻击本就很难防范，网警也是心有余而力不足，加上现在攻击流量又变得如此廉价，如何有效防御DDoS攻击成为了各大站长最担心的问题。在确认我们的服务器本身没有问题时，我们首先就是检查服务器软件没有漏洞，防止攻击者入侵。服务器运行的系统和网站都需要确保打了安全补丁，删除不使用的服务，关闭不适用的端口，这些都是维护服务器的基本功，但也是个细活，大家不可怕麻烦从而掉以轻心。
攻击者想要攻击您的网站时，首先要知道您的IP地址，所以隐藏自己的真实IP也是一个非常好的办法。服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等)，资金充裕的话，还是建议用专业高防服务器，其中高防盾机，可以隐藏服务器真实IP，域名可以解析到使用的CDN上的IP，还要防止服务器对外传送信息而泄露IP，比如常见的发送邮件，这时就要使用代理服务器去发送。
总而言之，10G以下的DDoS小流量使用免费的CDN就可以勉强应付了，如果攻击超过10G的话，就不要吝啬资金，还是尽早使用高防服务器为上策。
