当前位置:首页 > 资料 > 正文

如何有效防御ddos攻击(新手都可以防御网站DDOS和CC的反方法)

首先介绍一下什么是DoS(Denial of Service),DoS是基于网络的、阻止用户正常访问网络服务的攻击。它采用发起大量网络连接,使服务器或者是运行在服务器上的程序崩溃、耗尽资源或以其他方式阻止客户访问网络服务。

而DDoS(Distributed Denial of Service)是由DoS演变而来,基本原理和DoS是一样的,黑客利用控制的计算机(肉鸡)对一个特定的目标发送尽可能多的网络访问请求,形成流量洪流来冲击目标系统。

下面进入看图意会环节:

为什么说DDoS攻击很泛滥?

因为便宜啊,可是效果明显啊。网站你牛你能做到没bug,但是再牛也扛不住大规模的DDoS啊,20M的小水管利用NTP可以搞出2G/s的攻击效果,DDoS圈里能打出上百G的大有人在,况且DDoS已经有很完整的产业链了。不信?自己搜一下好了:

1、持续更新系统

首先我们就是要保障服务器软件没有任何安全漏洞,避免攻击者入侵。一定要确定服务器是采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关掉未使用的端口号。对于服务器上运作的网站,保证其打了最新的补丁,没有网络安全问题。因为,只有保证自身安全,才能让“敌人”没有可趁之机。

2、假如能,最好隐藏服务器IP

可以选择将所有的域名以及子域名都使用CDN来解析,这样可以隐藏服务器的真实IP,从而也不容易让服务器被DDOS攻击。

不要域名直接解析到服务器的真实IP地址,不能让服务器真实IP泄漏,服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDOS),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。

此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。

总之,只要服务器的真实IP不泄露,5G以下小流量DDOS的预防花不了多少钱,免费的CDN就可以应付得了。如果攻击流量超过10G,那么免费的CDN可能就顶不住了,需要购买一个高防的盾机来应付了,而服务器的真实IP同样需要隐藏。

3、发送邮件要小心

一般情况下,服务器对外传送信息会泄漏IP,因此,大家最好别用服务器来大量发送邮件。假如一定要发送邮件,可以通过第三方代理软件进行发送,这样显示出来的IP是代理IP,也不容易暴露服务器真实IP。另外,现在80%以上的网络攻击都是从一封钓鱼邮件开始的。因而,除了不要“明目张胆”的发送邮件外,对于,来路不明的邮件、文件以及链接也不要轻易的点击,以防招来麻烦。

4、可以选择高防服务器

选择高防服务器或将服务器托管到高防的机房,可以抑制一部分DDOS攻击,从而降低服务器被打死的情况,配合以上几点,能使服务器更安全。

比较容易达到的就是更新系统和选择高防服务器,平时各位站长也要提高安全意识,做好服务器的日常维护。

如何有效防御ddos攻击(新手都可以防御网站DDOS和CC的反方法)  第1张