前幾天一個找我的客戶，他已經(jīng)購買了阿里云的30G高防包，但效果并沒有那么理想，價格也是非常昂貴，還是經(jīng)常被打死拉進(jìn)黑洞，阿里客服那邊的意思是讓他上吞金獸。一天幾W的消費客戶也承擔(dān)不起，基本上都扛不住，所以他聯(lián)系到了我們防御吧，了解過他們的情況后我這邊馬上給客戶出了一個方案，首先這個客戶也是之前不懂這行，才花了高價沒解決問題。
DDOS攻擊英文全稱翻譯過來是分布式拒絕服務(wù)。通過控制的許多臺肉雞（被木馬控制的電腦）同時向某個網(wǎng)站發(fā)起訪問請求，導(dǎo)致帶寬資源耗盡從而使得服務(wù)器沒法訪問。
對于DDOS攻擊，做過網(wǎng)站的人應(yīng)該不會陌生。每一個遭受過DDOS攻擊的人，都會心有余悸，因為這種攻擊本質(zhì)上不能防御的，或者說沒有低成本的解決辦法。
自行防范措施：
1、更改Web端口
一般情況下Web服務(wù)器通過80端口對外提供服務(wù)，因此攻擊者實施攻擊就以默認(rèn)的80端口進(jìn)行攻擊，所以，我們可以修改Web端口達(dá)到防CC攻擊的目的。運行IIS管理器，定位到相應(yīng)站點，打開站點“屬性”面板，在“網(wǎng)站標(biāo)識”下有個TCP端口默認(rèn)為80，我們修改為其他的端口就可以了。
2、IIS屏蔽IP
我們通過命令或在查看日志發(fā)現(xiàn)了CC攻擊的源IP，就可以在IIS中設(shè)置屏蔽該IP對Web站點的訪問，從而達(dá)到防范IIS攻擊的目的。在相應(yīng)站點的“屬性”面板中，點擊“目錄安全性”選項卡，點擊“IP地址和域名現(xiàn)在”下的“編輯”按鈕打開設(shè)置對話框。在此窗口中我們可以設(shè)置“授權(quán)訪問”也就是“白名單”，也可以設(shè)置“拒絕訪問”即“黑名單”。比如我們可以將攻擊者的IP添加到“拒絕訪問”列表中，就屏蔽了該IP對于Web的訪問。
3、域名欺騙解析
如果發(fā)現(xiàn)針對域名的CC攻擊，我們可以把被攻擊的域名解析到127.0.0.1這個地址上。我們知道127.0.0.1是本地回環(huán)IP是用來進(jìn)行網(wǎng)絡(luò)測試的，如果把被攻擊的域名解析到這個IP上，就可以實現(xiàn)攻擊者自己攻擊自己的目的，這樣他再多的肉雞或者代理也會宕機(jī)，讓其自作自受。
4、取消域名綁定
一般cc攻擊都是針對網(wǎng)站的域名進(jìn)行攻擊，對于這樣的攻擊我們的措施是在IIS上取消這個域名的綁定，讓CC攻擊失去目標(biāo)。具體操作步驟是：打開“IIS管理器”定位到具體站點右鍵“屬性”打開該站點的屬性面板，點擊IP地址右側(cè)的“高級”按鈕，選擇該域名項進(jìn)行編輯，將“主機(jī)頭值”刪除或者改為其它的值（域名）。
防御吧的高防IP
那么什么是高防IP呢？這里防御吧就給各位老板們講講：
新式高防技術(shù)，替身式防御，具備4Tbps高抗D+流量清洗功能，無視DDoS,CC攻擊，不用遷移數(shù)據(jù)，隱藏源服務(wù)器IP，只需將網(wǎng)站解析記錄修改為防御吧DDoS高防IP，將攻擊引流至防御吧集群替身高防服務(wù)器，是攻擊的IP過濾清洗攔截攻擊源，正常訪問的到源服務(wù)器，保證網(wǎng)站快速訪問或服務(wù)器穩(wěn)定可用，接入半小時后，即可正式享受高防服務(wù)。
之前這位客戶在阿里云被攻擊的最高峰值是98G，那么為了安全起見建議這個客戶上了一個200G的高防IP，才花了一萬每月的花費，接入了一個200G的高防IP，果然，接入了兩個小時后，對方的ddos來了，這次打到了150G的量，但還是沒超過峰值，輕松防住，之后的幾天客戶的項目平穩(wěn)的運行，這不昨天還介紹了他的一個好哥們來我們這做了套100G的防護(hù)
解決ddos攻擊并不難，難得是你不懂這行的情況，防御吧團(tuán)隊已經(jīng)成立了10年，解決了無數(shù)大小的攻擊，價格公道，行業(yè)內(nèi)的標(biāo)桿，把安全問題交給我們，客戶只需要安穩(wěn)運營就行了。
經(jīng)營性網(wǎng)站備案信息
可信網(wǎng)站信用評價
網(wǎng)絡(luò)警察提醒您
誠信網(wǎng)站
中國互聯(lián)網(wǎng)舉報中心
網(wǎng)絡(luò)舉報APP下載
