被DDOS攻击了如何防御？ (产品供销 - 家用电器)
信息号码: 2913203 类别: 产品供销 - 家用电器
被DDOS攻击了如何防御？ | |
1.自卫方法和步骤 a.定期扫描漏洞，并在确保服务器软件中没有漏洞时进行修补，以防止攻击者入侵。确保服务器采用最新的系统，并覆盖了安全补丁。 b.过滤不必要的服务和端口，即过滤路由器上的假IP，对于许多服务器来说，只打开服务端口已经成为流行做法，例如WWW服务器，它只打开80个端口，关闭所有其他端口或在防火墙上屏蔽它们， 使用单播反向路径转发和其他方法通过反向路由器进行查询，以检查访客IP地址是否为真。如果它是假的，它将被掩盖。许多黑客经常使用假IP地址来迷惑用户，而且很难找到其来源。因此，使用单播反向路径转发可以减少虚假IP地址的发生，有助于提高网络安全性， 其次，在资金允许的情况下，可以从IDC服务提供商处购买以下增值服务，以抵御DDoS攻击。 2.采用防御DDoS的高防服务器，确保服务器系统的安全性， DDoS advanced anti-DDoS server主要是指对DDoS攻击和超过100g的CC攻击具有独立单一硬防御的服务器，可为单个客户提供安全维护。根据每个IDC机房的不同环境，有的提供硬防御，有的使用软防御。简而言之，它是一个可以帮助网站拒绝服务攻击的服务器，并定期扫描现有的网络主节点，以发现可能的安全漏洞。 3.IP高防用于隐藏服务器的真实IP地址。IP高级防DDoS是针对互联网服务器的增值服务，该服务在受到大流量DDoS攻击后不可用。防御原则是用户可以配置IP高防，将攻击流量转移到IP高防，从而保护真实IP不被暴露，保证源站的稳定性和可靠性，保证用户对内容提供商的访问质量和粘性。 4.采用先进的高防cdn技术，通过内容分离数据流量进行防御。CDN防御的全称是内容交付网络防御，即内容分离数据流量防御。IP高防CDN的基本原理是，在互联网上构建的内容分发互联网，使客户能够在全国部署的边缘网络服务器的帮助下，根据负载平衡、内容分发、服务质量，在不必立即浏览网站的源网络服务器的情况下，以接近的原则获取所需的内容，管理中心服务平台的生产调度等程序模块。基本原理很简单，即构建多个高级DDoS服务器的CDN连接点。当发生CDN连接点攻击时，每个连接点都相互承担责任。连接点不容易被黑客攻击致死，网站也无法打开。同时，CDN还可以保护网站的源IP。这里是一个关键链接。一旦连接了IP高防CDN（免费CDN一般可以防止5g左右的DDoS），不要泄露源网络服务器的网络IP，否则攻击者可以避开CDN并立即攻击源网络服务器 5.配置web应用防火墙（WAF）? web应用程序防火墙是为HTTP/HTTPS实现一系列安全策略的产品。WAF（Web Application Firewall）基于云安全大数据功能，用于防御常见的OWASP攻击，如SQL注入、XSS跨站点脚本、常见的Web服务器插件漏洞、特洛伊木马上传、未经授权的核心资源访问，并过滤大量恶意CC攻击，以避免网站资产的数据泄露，确保网站业务的安全性和可用性。 TG: @cdncloud43 微信：cdncloud43 | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2022-09-08 14:55:06 | 发 布 者: cdncloud13 联系电话: (无) 电子邮箱: (无) 浏览次数: 157 |
© 2024 网络广告(中国) CNNetAds.com