使用高防后，服务器还是会受到***这是为什么？

近期听墨者安全的客服人员说有些受了DDOS***的用户反映，曾使用了某些公司的高防产品，服务器还是会受到***，说DDOS***防御防不住，为此对DDOS***防御产生了质疑。下面咱就分析下接入高防后，服务器还是会受到***这是为什么？

使用高防之前，我们需要确保源服务器的IP未曾暴露，而且不能有任何域名或者应用指向到该域名，解析指向到我们的高防别名即可避免源IP暴露

在配置 DDoS 高防 IP 服务后，用户访问先经过高防服务的清洗，然后正常访问的用户才会访问到源服务器，如果还存在***绕过高防直接***源站 IP 的情况，需要更换源站 IP。注意：更换源站 IP 之前，请务必确认已消除所有可能暴露源站 IP 的因素。

为确保没有其他可能暴露源站 IP 的因素，建议按照下列步骤进行逐一排查：

1、源站服务器中是否存在***、后门之类的安全隐患。

2、源站 IP 是否存在一些其他的服务没有配置高防 IP 服务，如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。注意：请仔细检查您 DNS 解析的全部内容，确保没有记录解析到源站IP。

3、是否存在网站源码信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露。

4、是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源 IP 来防护。

5、确认已经没有业务解析到源站。通过工具测试当前的域名，查看是否还有解析

6、再次检查您的 DNS 解析配置，查看是否还存在解析到源站 IP 的记录。

确认了源站IP未曾暴露后，同时对服务器和安全设备进行排查，确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。

确认接入高防得标准，带宽，节点数是否满足***防御的需求，据了解一些公司的高防被***值超过购买的高防范围，会直接拉入黑洞，会影响业务的正常运行。选择高防也很重要，尽量选择DDOS***具备T级防护，CC可以无限防护，外加还要有自己产品优势的公司，近期发现了一款独有的WAF指纹识别组织架构的产品，后期详细了解再给大家讲讲这个原理。

转载于:https://blog.51cto.com/14277241/2376759

使用高防后，服务器还是会受到***这是为什么？相关推荐

网警如何查虚拟服务器,网警查高防云服务器
网警查高防云服务器内容精选换一换云服务器网络异常.防火墙未放行本地远程桌面端口.云服务器CPU负载过高等场景均可能导致云服务器无法正常登录.本节操作介绍无法登录Linux弹性云服务器的排查思路. ...
高防云服务器 VS 云服务器
互联网的发展促进全球互联互通,但任何新事物都可能被灰色产业利用.互联网带来便利的同时也让世界处于危险之中. 目前,互联网世界面临的最大的危险之一就是DDoS攻击.分布式拒绝服务(DDoS)攻击是一种恶 ...
codis codis-ha主从切换后服务器标记为offline
codis codis-ha主从切换后服务器标记为offline,主要基于数据安全考虑,此时需要人工操作恢复主从关系在offline的节点执行添加到组群命令,执行后offline的主机会重新与同组的 ...
前端微信签名验证工具_微信支付服务商签名验证无误，但是统一下单后服务器返回【签名错误】...
微信支付服务商签名验证无误,但是统一下单后服务器返回, 同样的代码,采用普通商户模式,一切正常,采用服务商受理模式就签名错误,很是无奈. 普通商务模式,统一下单提交数据如下,可以正常支付: wx4a7 ...
透明网关配置修改后服务器要重启吗,透明网关配置修改后服务器要重启吗
透明网关配置修改后服务器要重启吗内容精选换一换本章节介绍如何将下载的证书安装到Resin服务器上.安装好证书后,您的Web服务器将能支持SSL通信,从而保证您Web服务器的通信安全.如果证书安装 ...
ups linux 电脑自动关机,停电后服务器自动关机工具(有UPS电源) 在UPS消耗完电前自动关机...
停电后服务器自动关机工具干什么用?当前网吧很多都用的无盘系统,服务器数据非常关键,而UPS只能支撑几分钟的时间,等UPS将电池内的电量消耗完,还是一样会恶意关机,导致数据不安全?当前有了这款停电后服务 ...
关于初学者出现Springboot启动后服务器可以访问但不能跳转到页面
关于初学者出现Springboot启动后服务器可以访问但不能跳转到页面在这里我是一个小白针对自学SpringBoot所产生的问题进行解释首先我创建的包是这样的,在项目启动后能够正常的启动Tom ...
阴阳师服务器显示1,阴阳师更新后服务器点不进去怎么办方法详解
阴阳师更新后服务器点不进去怎么办方法详解来源:www.18183.com作者:雾里看海时间:2016-11-04 阴阳师更新后服务器点不进去?本文为大家带来阴阳师更新后服务器点不进去登陆失败处理方 ...
香港高防ip服务器如何抗击ddos攻击？
香港高防ip服务器如何抗击ddos攻击? 一.DDoS云端保护方案的兴起越来越多的企业正在部署基于云的DDoS缓解服务事实上,估计到2021年,基于云的缓解服务将占DDoS保护支出的70%. 采用基 ...

使用高防后，服务器还是会受到***这是为什么？

使用高防后，服务器还是会受到***这是为什么？相关推荐

最新文章

热门文章