8月25日晚,锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障,据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击,现场PPT也是临时赶制、边写边用,好端端的一场发布会被DDoS攻击搞的狼狈不堪。

DDoS攻击的危害很大,而且很难防范,可以直接导致网站宕机、服务器瘫痪,造成权威受损、品牌蒙羞、财产流失等巨大损失,严重威胁着中国互联网信息安全的发展。

图:DDoS攻击示意图

随着DDOS攻击在互联网上的肆虐泛滥,使得DDoS的防范工作变得更加困难。数据显示,今年Q2,DDoS攻击活动创下新纪录,同比增长了132%。其中,最大规模的DDoS攻击峰值流量超过了240 Gbps,持续了13个小时以上。目前而言,黑客甚至对攻击进行明码标价,打1G的流量到一个网站一小时,只需50块钱。DDoS的成本如此之低,而且攻击了也没人管,那么,广大的网站用户应该采取怎样的措施进行有效的防御呢?下面我就介绍一下防御DDoS攻击的基本方法。

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。

2、隐藏服务器真实IP

服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。

另外,防止服务器对外传送信息泄漏IP,最常见的是,服务器不使用发送邮件功能,如果非要发送邮件,可以通过第三方代理(例如sendcloud)发送,这样对外显示的IP是代理的IP。

总之,只要服务器的真实IP不泄露,10G以下小流量DDOS的预防花不了多少钱,免费的CDN就可以应付得了。如果攻击流量超过20G,那么免费的CDN可能就顶不住了,需要购买一个高防的盾机来应付了,而服务器的真实IP同样需要隐藏。

服务器如何防止DDoS攻击?相关推荐

  1. 阿里云服务器如何防DDOS攻击

    阿里云服务器如何防DDOS攻击?下面小编就为大家介绍下阿里云服务器如何防DDOS攻击 方法/步骤 首先登陆阿里云控制台,点击左侧的产品与服务 点击DDOS基础防护进入云盾-DDOS基础安全控制台里面 ...

  2. 网站服务器如何防御DDOS攻击和CC攻击

    网站服务器如何防御DDOS攻击和CC攻击?历来是诸多站长所棘手的一个问题,大量而不间断的DDOS和CC攻击,十分消耗自身服务器的运行资源,而直接导致网站运行缓慢.卡顿,甚至导致网站瘫痪.不仅影响网站的 ...

  3. 暴雪服务器遭大规模DDoS攻击 相关分析后续出台

    近日,PoodleCorp的黑客组织对暴雪公司以及英雄联盟游戏服务器进行了一系列大规模的分布式拒绝服务攻击(DDoS).DDoS攻击导致<守望先锋><风暴英雄><魔兽世界 ...

  4. 香港高防ip服务器如何抗击ddos攻击?

    香港高防ip服务器如何抗击ddos攻击? 一.DDoS云端保护方案的兴起 越来越多的企业正在部署基于云的DDoS缓解服务事实上,估计到2021年,基于云的缓解服务将占DDoS保护支出的70%. 采用基 ...

  5. 阿里云服务器被恶意ddos攻击了怎么办?

    服务器被DDoS攻击最恶心,尤其是阿里云的服务器受攻击最频繁,因为黑客都知道阿里云服务器防御低,一但被攻击就会进入黑洞清洗,轻的IP停止半小时,重的停两个至24小时,给网站带来很严重的损失. 处理 d ...

  6. 如果您的服务器遇到了DDos攻击,可以考虑以下十种方法来处理

    1.使用防火墙或其他安全工具来阻止不正常的流量.这些工具可以帮助您选择攻击流量,并将其阻止在门外 2.联系您提供商,请求帮助帮助应对他们可能会一些额外额外的的防护. 3.对您的服务器进行加固,以防止攻 ...

  7. 服务器怎么抵御DDOS攻击?

    对付DDoS是一个系统工程,想仅仅依靠某种系统或产品防住DDoS是不现实的,可以肯定的是,完全杜绝DDoS目前是不可能的, 但通过适当的措施抵御90%的DDoS攻击是可以做到的,基于攻击和防御都有成本 ...

  8. 服务器怎么抵御DDOS攻击

    服务器是如何抵御DDOS攻击的呢?相信很多客户都会好奇这个问题,日常中,我们在选择服务器租用时,会去了解一下高防服务器,但是对于服务器是怎么来防御这些攻击却是了解甚少,今天小编就来为大家讲解一下,服务 ...

  9. 服务器怎么防ddos攻击

    1.及时更新服务器系统并且打上安全补丁,保证服务器系统的安全: 2.需要对服务器IP地址进行隐藏,防止服务器对外传送信息时泄漏 3.需要定期对服务器数据进行备份,防止数据丢失无法恢复: 4.需要加强服 ...

  10. 如何检查CentOS服务器受到DDOS攻击

    登录到你的服务器以root用户执行下面的命令,使用它你可以检查你的服务器是在DDOS攻击与否: netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | c ...

最新文章

  1. rnn 梯度消失爆炸
  2. 函数的参数-在函数内部针对参数赋值不会影响外部实参
  3. mysql脚本解读_一篇很好的关于mysqld_safe脚本源码解读的文章,收藏了!!
  4. 断言NSAssert的使用
  5. 利用dbstart和dbshut脚本自动启动和停止数据库的问题
  6. scanf()函数错误把输入缓存里的回车作为一次字符输入
  7. edge android apk下载地址,edge app下载-edge完整版v7.2.0 安卓版 - 极光下载站
  8. python实现实例_Python 练习实例65
  9. 测试专家谈IT从业人员修炼之道
  10. Linux 运维之道笔记-第一章
  11. 把想法变成现实-兄弟连IT教育
  12. 台达plc控制伺服电机编程实例_plc控制伺服电机程序实例讲解!成功都是可以复制的!...
  13. 斯坦福NLP名课带学详解 | CS224n 第1讲 - NLP介绍与词向量初步(NLP通关指南·完结)
  14. MarkDown学习手册
  15. Ethereum Swarm bzz 升级
  16. Mac如何添加打印机
  17. 一份Java面试宝典「Java核心知识点」囊括JVM,Spring等29个技术
  18. 开奖名单公布!百度超级链专属好礼有你一份,速戳!
  19. 《C Primer Plus》—第九章:函数(指针间接,函数及其定义方式,ANSI C原型,递归,函数调用的底层原理)
  20. 7080mt安装linux网卡驱动,Intel英特尔PRO100/1000/10GbE系列网卡驱动

热门文章

  1. 9.12测试(二)——国际象棋
  2. VFB组件:VEH控件(异常)
  3. 三维重建 建立客观世界的虚拟现实||时空克隆 三维视频融合 投影融合 点卯 魔镜系列
  4. 一行代码值200万?充满哲学与禅意的border-radius
  5. 企业信息系统集成发展阶段及ESB对企业的价值体现
  6. arctanx麦克劳林公式推导过程_【数学】「专题」初识泰勒级数(Taylor Series)与泰勒公式(Taylor#x27;s Formula)...
  7. 某市有甲、乙、丙、丁四个居民区,自来水有A,B,C三个水库供应
  8. CentOS7常用工具包安装
  9. [UVALive 4490] Help Bubu
  10. 太烧脑了,怪不得程序员会掉头发