當(dāng)服務(wù)器遭到DDoS攻擊怎么辦?很多人在遇到DDoS攻擊的時(shí)候會(huì)束手無(wú)策,雖然網(wǎng)站也做過(guò)一些安全防護(hù)措施,以為可以高枕無(wú)憂,但是互聯(lián)網(wǎng)每天都會(huì)遭受到DDoS大流量攻擊,很多企業(yè)遇到真正的大流量DDoS攻擊時(shí),根本扛不住。那么,當(dāng)服務(wù)器受到ddos攻擊怎么辦?ddos攻擊怎么解決?這里防御吧為大家介紹一下。
DDoS攻擊是一種常見(jiàn)的應(yīng)用層攻擊手段,攻擊者借助代理服務(wù)器生成指向目標(biāo)系統(tǒng)的合法請(qǐng)求,造成服務(wù)器資源耗盡,一直到宕機(jī)崩潰。
黑客發(fā)起DDoS攻擊大多會(huì)選擇代理服務(wù)器,因?yàn)檫@樣既可以隱藏身份,還可以繞過(guò)防火墻,因?yàn)榛旧纤械姆阑饓Χ紩?huì)檢測(cè)并發(fā)的TCP/IP連接數(shù)目,超過(guò)一定數(shù)目一定頻率就會(huì)被認(rèn)為是Connection-Flood。有些也會(huì)使用肉雞來(lái)發(fā)動(dòng)DDoS攻擊,很多公司在受到DDoS攻擊時(shí),會(huì)選擇用一些防火墻來(lái)進(jìn)行防御,或者選擇機(jī)房進(jìn)行流量遷移和清洗,這種兩種方法對(duì)于小流量攻擊的確有效,而且價(jià)格也便宜。但是當(dāng)攻擊者使用大流量DDoS攻擊時(shí),這兩種方法就完全防御不住了。
ddos攻擊怎么解決?如果您正在遭受重大的ddos攻擊,防御吧建議你考慮以下方法:
服務(wù)器遭到DDos攻擊?選擇帶有硬件DDOS防火墻
選擇硬防主要是針對(duì)DDOS流量攻擊這一塊的,在設(shè)備出口處設(shè)置閾值針對(duì)于業(yè)務(wù)類型的閾值,比如門戶型網(wǎng)站服務(wù)器,用戶登錄之后需要做的只是一些圖片、文檔的查閱,每一個(gè)IP向服務(wù)器發(fā)送的流量是很有限的,可能只有幾十K的速率,那這時(shí)我們就可以針對(duì)于每一個(gè)訪問(wèn)IP設(shè)置一個(gè)閾值,如果一個(gè)IP接入服務(wù)器的速率超過(guò)100K,就將其暫時(shí)放入黑名單中,拒絕其后續(xù)的訪問(wèn),然后在一段時(shí)間之后進(jìn)行黑名單解除。這樣的話,就可以避免大部分的DDOS攻擊。
服務(wù)器遭到DDos攻擊?CDN流量清洗防御
目前大部分的CDN節(jié)點(diǎn)都有200G 的流量防護(hù)功能,在加上硬防的防護(hù),可以說(shuō)能應(yīng)付目前絕大多數(shù)的DDOS流量攻擊了。同時(shí),CDN技術(shù)不僅對(duì)企業(yè)網(wǎng)站流量攻擊有防護(hù)功能,而且還能對(duì)企業(yè)網(wǎng)站進(jìn)行加速(前提要針對(duì)CDN節(jié)點(diǎn)位置)。解決部分地區(qū)打開網(wǎng)站緩慢的問(wèn)題。
服務(wù)器遭到DDos攻擊?使用負(fù)載均衡技術(shù)
負(fù)載均衡技術(shù)主要針對(duì)DDOS攻擊中的CC攻擊進(jìn)行防護(hù),CC攻擊使web服務(wù)器或其他類型的服務(wù)器由于大量的網(wǎng)絡(luò)傳輸而過(guò)載,一般這些網(wǎng)絡(luò)流量是針對(duì)某一個(gè)頁(yè)面或一個(gè)鏈接而產(chǎn)生的。企業(yè)網(wǎng)站加了負(fù)載均衡方案后,不僅有對(duì)網(wǎng)站起到CC攻擊防護(hù)作用,也能將訪問(wèn)用戶進(jìn)行均衡分配到各個(gè)web服務(wù)器上,減少單個(gè)web服務(wù)器負(fù)擔(dān),加快網(wǎng)站訪問(wèn)速度。