网站怎么防止ddos攻击,防御ddos攻击的11种方法
为了对抗 DDoS(分布式拒绝服务)攻击,你需要对攻击时发生了什么有一个清楚的理解. 简单来讲,DDoS 攻击可以通过利用服务器上的漏洞,或者消耗服务器上的资源(例如 内存、硬盘等等)来达到目的。DDoS 攻击主要要两大类: 带宽耗尽攻击和资源耗尽攻击. 为了有效遏制这两种类型的攻击,你可以按照下面列出的步骤来做:
1. 如果只有几台计算机是攻击的来源,并且你已经确定了这些来源的 IP 地址, 你就在防火墙服务器上放置一份 ACL(访问控制列表) 来阻断这些来自这些 IP 的访问。如果可能的话 将 web 服务器的 IP 地址变更一段时间,但是如果攻击者通过查询你的 DNS 服务器解析到你新设定的 IP,那这一措施及不再有效了。
2. 如果你确定攻击来自一个特定的国家,可以考虑将来自那个国家的 IP 阻断,至少要阻断一段时间.
3、监控进入的网络流量。通过这种方式可以知道谁在访问你的网络,可以监控到异常的访问者,可以在事后分析日志和来源IP。在进行大规模的攻击之前,攻击者可能会使用少量的攻击来测试你网络的健壮性。
4、对付带宽消耗型的攻击来说,最有效(也很昂贵)的解决方案是购买更多的带宽。
5、也可以使用高性能的负载均衡软件,使用多台服务器,并部署在不同的数据中心。
6、对web和其他资源使用负载均衡的同时,也使用相同的策略来保护DNS。
7、优化资源使用提高 web server 的负载能力。例如,使用 apache 可以安装 apachebooster 插件,该插件与 varnish 和 nginx 集成,可以应对突增的流量和内存占用。
8、使用高可扩展性的 DNS 设备来保护针对 DNS 的 DDOS 攻击。可以考虑购买 Cloudfair 的商业解决方案,它可以提供针对 DNS 或 TCP/IP3 到7层的 DDOS 攻击保护。
9、启用路由器或防火墙的反IP欺骗功能。在 CISCO 的 ASA 防火墙中配置该功能要比在路由器中更方便。在 ASDM(Cisco Adaptive Security Device Manager)中启用该功能只要点击“配置”中的“防火墙”,找到“anti-spoofing”然后点击启用即可。也可以在路由器中使用 ACL(access control list)来防止 IP 欺骗,先针对内网创建 ACL,然后应用到互联网的接口上。
10、使用第三方的服务来保护你的网站。有不少公司有这样的服务,提供高性能的基础网络设施帮你抵御拒绝服务攻击。你只需要按月支付几百美元费用就行。
11、注意服务器的安全配置,避免资源耗尽型的 DDOS 攻击。
12、听从专家的意见,针对攻击事先做好应对的应急方案。
13、监控网络和 web 的流量。如果有可能可以配置多个分析工具,例如:Statcounter 和 Google analytics,这样可以更直观了解到流量变化的模式,从中获取更多的信息。
14、保护好 DNS 避免 DNS 放大攻击。
15、在路由器上禁用 ICMP。仅在需要测试时开放 ICMP。在配置路由器时也考虑下面的策略:流控,包过滤,半连接超时,垃圾包丢弃,来源伪造的数据包丢弃,SYN 阀值,禁用 ICMP 和 UDP 广播。
最后多了解一些 DDOS 攻击的类型和手段,并针对每一种攻击制定应急方案。
网站怎么防止ddos攻击,防御ddos攻击的11种方法相关推荐
- 视频直播网站源码,uniapp页面跳转的几种方法和区别
视频直播网站源码,uniapp页面跳转的几种方法和区别 保留当前页面,可跳转到非 tabBar 页面,使用uni.navigateBack可以返回到原页面(可传参) uni.navigateTo({u ...
- 电商网站怎么挑选高防服务器防御恶意攻击
关于电商网站来说,每天的拜访量都是很大的,用户在进行购买操作时也是需求进行很多的数据请求的.关于用于电商网站类的服务器不只要在安全性上有必定保证,在服务器的各项装备上的需求也是不可以太低的. 那么咱们 ...
- php删除网站多余空白页,删除多余空白页的三种方法
同事老李用word发布一个通知,在最后一页是一个表格,表格刚好一页A4纸大小,最后一页是空白的页面,而且无法通过删除键进行删除.很显然老李的这个问题,是由于表格占用位置过多造成的.那么下面就由学习啦小 ...
- php网站搬家怎么打包,搬家时打包衣柜的5种方法
搬家时打包衣柜的5种方法 来源:网络 作者:迈思特英语 In most cases moving is an exciting prospect but an incredibly stre ...
- 魏兴国:深入浅出DDoS攻击防御
来源:<程序员> 敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正 ...
- 深入浅出DDoS攻击防御
文/魏兴国 敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联 ...
- 深入浅出DDoS攻击防御(转载)
文/魏兴国 敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联 ...
- CC攻击和DDoS攻击的区别是什么
CC攻击是目前最难预防的攻击方式,与其他攻击方式不同,它能深入网站业务造成持久性的影响.CC和DDoS都是我们最长听到的黑客攻击手段,那么它们有什么区别呢?CC攻击会造成什么后果呢?也可通过这篇文章了 ...
- 网站被DDOS***怎么防御,推荐网站CDN防御
CDN的全称是Content Delivery Network,即内容分发网络.其目的是通过在现有的Internet中增加一层新的网络架构,将网站的内容以就近原则发布到离用户最近的节点,减少网络拥塞, ...
最新文章
- 那些你所不知道的arXiv使用技巧
- SDN协议与SD-WAN中使用的协议相比有何差别?
- 微软推出Python入门课,登上GitHub趋势榜第一
- 一文深度解析线性表的前世今生!!!
- 「SVN」Ubuntu 版本库搭建+使用 完整教程
- mysql必须的组件_mysql innodb的重要组件
- PWN-PRACTICE-BUUCTF-24
- NDPIC极简昼夜瀑布流图片WordPress主题
- ECharts 常用图表一看即会「散点图」「饼图」「地图」「雷达图」「仪表盘」
- 百度Q3财报:净利润44亿元 重回增长轨道
- 在sqlyog进行数据库的备份_狂神说MySQL07:权限及如何设计数据库
- 向军php视频教程下载,向军hd框架视频教程,后盾网框架下载
- I Irrational Division
- 16S rRNA全长测序揭示中国重度污染河口细菌群落的时空动态
- python中def main是什么意思_浅析Python中的main函数
- 计算机网络----数据交换方式虚电路
- 09Apache POI学习笔记
- 如何将整数数组转换为Zig-Zag格式?
- 通过c语言来实现斐波那契数列。斐波那契数列指的是这样一个数列 1, 1, 2, 3, 5, 8, 13...这个数列从第3项开始,每一项都等于前两项之和。
- phpmyadmin CVE-2016-6617 SQL注入漏洞