最近不少來(lái)咨詢的客戶都問(wèn)防御吧,高防IP是什么原理,客戶接入這個(gè)高防IP的話需要做些什么準(zhǔn)備,今天防御吧云安全團(tuán)隊(duì)就給大家科普一下什么是高防IP,他的原理是什么,客戶接入需要做些什么。
1.首先講講高防IP是什么:
新式高防技術(shù),替身式防御,具備4Tbps高抗D+流量清洗功能,無(wú)視DDoS,CC攻擊,不用遷移數(shù)據(jù),隱藏源服務(wù)器IP,只需將網(wǎng)站解析記錄修改為防御吧DDoS高防IP,將攻擊引流至防御吧集群替身高防服務(wù)器,是攻擊的IP過(guò)濾清洗攔截攻擊源,正常訪問(wèn)的到源服務(wù)器,保證網(wǎng)站快速訪問(wèn)或服務(wù)器穩(wěn)定可用,接入半小時(shí)后,即可正式享受高防服務(wù)。
2.高防IP的原理:
用戶購(gòu)買高防IP,把域名解析到高防IP上(web業(yè)務(wù)只要把域名指向高防IP即可,非web業(yè)務(wù),把業(yè)務(wù)IP換成高防IP即可)。同時(shí)在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則,所有公網(wǎng)流量都會(huì)走高防IP,通過(guò)端口協(xié)議轉(zhuǎn)發(fā)的方式,將用戶的訪問(wèn)通過(guò)高防IP轉(zhuǎn)發(fā)到源站IP。
在這一過(guò)程中,將惡意攻擊流量在高防IP上進(jìn)行清洗過(guò)濾后,把正常訪問(wèn)流量返回給源站IP,確保源站IP能正常穩(wěn)定訪問(wèn)的安全防護(hù)。
通常在租用服務(wù)器后,服務(wù)商會(huì)提供一個(gè)IP給用戶用于防御和管理。如果IP出現(xiàn)異常流量,機(jī)房中的硬件防火墻,就會(huì)對(duì)惡意流量進(jìn)行識(shí)別,并進(jìn)行過(guò)濾和清洗,幫助用戶防御惡意流量。
在IP防御不了的情況下,會(huì)暫時(shí)對(duì)該IP進(jìn)行屏蔽,這時(shí)會(huì)造成服務(wù)器不能正常訪問(wèn),業(yè)務(wù)無(wú)法正常開(kāi)展。
3.客戶接入高防IP需要準(zhǔn)備什么:
首先你得更換一條干凈的源IP,為什么要更換干凈的源IP,首先你的服務(wù)器是被攻擊過(guò)的,高防IP的原理是將你的源IP隱藏起來(lái),用高防IP去抗,如果源IP暴漏 黑客可以直接繞過(guò)我們的高防IP去攻擊你的源服務(wù)器,阿里云更換源IP需要重新購(gòu)買一條彈性IP 就可以,,然后解析到防御吧云安全技術(shù)配置的高防IP上即可享受真正的高防對(duì)接
做網(wǎng)站的站長(zhǎng)最怕就是遇到被CC攻擊,一旦被CC攻擊最明顯的情況就是網(wǎng)站訪問(wèn)特別慢,有時(shí)候甚至就是網(wǎng)站直接訪問(wèn)不了,顯示SERVERISTOOBUSY 如果不是使用的IIS來(lái)提供的網(wǎng)站服務(wù),經(jīng)常出現(xiàn)崩潰的情況,不是網(wǎng)站程序問(wèn)題就是被CC攻擊了。
如何緩解CC攻擊帶來(lái)的影響,先要了解一下CC攻擊是一個(gè)什么特性。
什么是CC攻擊
CC攻擊(Challenge Collapsar)是DDOS(分布式拒絕服務(wù))的一種,是一種常見(jiàn)的網(wǎng)站攻擊方法,攻擊者通過(guò)代理服務(wù)器或者肉雞向受害主機(jī)不停訪問(wèn),造成服務(wù)器資源耗盡,一直到宕機(jī)崩潰 CC攻擊利用代理服務(wù)器向網(wǎng)站發(fā)送大量需要較長(zhǎng)計(jì)算時(shí)間的URL請(qǐng)求,如數(shù)據(jù)庫(kù)查詢等,導(dǎo)致服務(wù)器進(jìn)行大量計(jì)算而很快達(dá)到自身的處理能力而形成DOS而攻擊者一旦發(fā)送請(qǐng)求給代理后就主動(dòng)斷開(kāi)連接,因?yàn)榇聿⒉灰驗(yàn)榭蛻舳诉@邊連接的斷開(kāi)就不去連接目標(biāo)服務(wù)器,因此攻擊機(jī)的資源消耗相對(duì)很小,而從目標(biāo)服務(wù)器看來(lái),來(lái)自代理的請(qǐng)求都是合法的
防御CC攻擊可以采用防御吧高防CDN,高防CDN是通過(guò)多個(gè)分布節(jié)點(diǎn)來(lái)抵御CC攻擊,不僅能起到網(wǎng)站訪問(wèn)加速效果還可以通過(guò)節(jié)點(diǎn)來(lái)防御大流量的DDOS/CC攻擊。
高防CDN又名內(nèi)容分發(fā)網(wǎng)絡(luò),多個(gè)CDN節(jié)點(diǎn)就近分配用戶,所有節(jié)點(diǎn)都帶有防護(hù),源IP直接隱藏,攻擊者只能從節(jié)點(diǎn)入手,打死一個(gè)還有其他備用節(jié)點(diǎn)來(lái)頂替,不影響業(yè)務(wù)的正常運(yùn)行,
一般多使用于網(wǎng)站,視頻業(yè)務(wù),通過(guò)源服務(wù)器分發(fā)到高防CDN節(jié)點(diǎn)上,大大降低網(wǎng)絡(luò)堵塞的情況并提升訪問(wèn)速度