关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

租用云主机vps云服务器时应该如何防止被DDOS攻击?

发布时间:2021-03-09 23:33:04

服务器被DDOS攻击,云服务器、独立服务器和虚拟服务器都面临这样的问题。


近年来,随着云主机市场占有率的提高,云主机被DDOS攻击的情况还不少。黑客知道普通云主机防御低,被攻击后进入黑洞清洗,轻的是30分钟不能正常运转,严重的是不能直接正常接通电源,24小时给业务带来严重损失。


经历过DDOS攻击的用户可能知道DDOS攻击对黑客来说不需要太大的力量,但对业务运营者来说保护DDOS攻击的成本非常高。目前,随着防御技术的提高,黑客攻击流量的等级范围也在提高,许多用户遇到200G以上的DDOS攻击,目前首次接触高防御主机的用户大多选择100G防御阈值的高防御主机,200G以上的DDOS攻击完全无法防止。使用云主机时,如何更好地防御攻击?


DDos又称分布式拒绝服务,DDos是利用大量合理的请求造成资源过载,导致服务不可用。就比如一个餐馆总共有100个座位,突然有一天某个商家恶意竞争,雇佣了200个人来到这个餐馆坐着不吃不喝,门口还排着长长的队,导致餐馆无法正常营业,这就是DDos。


       对付DDOS是一个系统工程,想仅仅依靠某种系统或产品防住DDOS是不现实的,可以肯定的是,完全杜绝DDOS目前是不可能的,但通过适当的措施抵御90%的DDoS攻击是可以做到的,基于攻击和防御都有成本开销的缘故,若通过适当的办法增强了抵御DDOS的能力,也就意味着加大了攻击者的攻击成本,那么绝大多数攻击者将无法继续下去而放弃,也就相当于成功的抵御了DDoS攻击。以下几点是防御DDOS攻击几点:  


1)采用高性能的网络设备    


首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。    


2)尽量避免NAT的使用    


无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用NAT,那就没有好办法了。    


3)充足的网络带宽保证    


网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。但实际上是不现实的,服务器带宽非常贵,相对于一些小企业或个人站长来说10M带宽就已经比较贵了。    



5)把网站做成静态页面   


    大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧!新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器,当然,适当放一些不做数据库调用脚本还是可以的,此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于恶意行为。    


6)安装专业抗DDOS防火墙    


最安全最省心的办法是通过使用第三方专业抗CC攻击的防火墙进行防范,以极验抗ddos、抗CC防火墙为例,只需要登录极验DDoS高防后台(ddos.geetest.com)简单配置转发规则即可开启防护。




/template/Home/Zkeys/PC/Static