,我之前有个主机供应商,一发现某个IP被DDOS,就主动屏蔽这个IP好几天,实际上就是硬件和技术能力不足的表现。
国外的主机供应商也未必靠谱,比如之前有次被DDOS,我就把皇冠体育官网转到Dreamhost的空间,事实表明Dreamhost的防DDOS的能力不敢恭维,DDOS来了之后,Dreamhost对付DDOS倒是不客气,直接把中国地区的IP全给屏蔽了。
一般来说,DDOS是需要花钱和带宽的,解决DDOS也需要花钱和带宽,那么,如果服务器被DDOS了,我们应该怎么办呢?
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址,不能让服务器真实IP泄漏,服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDOS),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。
总之,只要服务器的真实IP不泄露,5G以下小流量DDOS的预防花不了多少钱,免费的CDN就可以应付得了。如果攻击流量超过10G,那么免费的CDN可能就顶不住了,需要购买一个高防的盾机来应付了,而服务器的真实IP同样需要隐藏。
作者:龙威廉 来源:月光皇冠体育官网
顶: 3 踩: 2
1楼
哈哈,我的小站目前还没有被d过,不过为了以防万一,还是上了高防CDN
评论来自电脑端 · 中国黑龙江哈尔滨 时间:2021-01-03 12:23:08
2楼
免费的CDN确实顶不住
评论来自电脑端 · 中国江苏徐州 时间:2020-07-04 18:05:47
3楼
服务器安全很重要
评论来自电脑端 · 中国江苏徐州 时间:2020-07-04 17:57:39
4楼
用nginx代理,可以解决么。这样也隐藏了真实ip
评论来自电脑端 · 中国北京 时间:2018-09-13 19:02:31
5楼
怎么防DDOS攻击?加钱就可以
评论来自电脑端 时间:2018-05-22 08:51:09
6楼
服务器前端加CDN中转+服务器自身负载均衡
评论来自电脑端 时间:2018-05-21 15:51:31
7楼
原来如此,学习了。
评论来自电脑端 时间:2018-05-21 11:31:58
8楼
非常好,网络安全未来比较重点的领域,DDoS成本低,很多企业不堪其扰,需要重视起来
评论来自电脑端 时间:2018-05-21 09:38:42
9楼
服务器前端加CDN中转+服务器自身负载均衡
评论来自电脑端 时间:2018-05-21 09:28:03
10楼
都需要本钱。
评论来自电脑端 时间:2018-05-21 09:16:32
11楼
高手出马啊
评论来自电脑端 时间:2018-05-21 00:07:48
12楼
网络攻击方法
评论来自电脑端 时间:2018-05-20 15:24:54
13楼
这个可以了解一下。
评论来自电脑端 时间:2018-05-20 11:55:57
14楼
谢谢松松
评论来自电脑端 时间:2018-05-19 14:57:38
15楼
学习到了很多知识,小白级别的,很多还看不懂。
评论来自电脑端 时间:2018-05-19 14:23:17
16楼
学到了 感谢卢哥
评论来自电脑端 时间:2018-05-19 08:00:42
17楼
真正遇到了DDOS攻击,除了硬防是无法防御的。
评论来自电脑端 时间:2018-05-19 00:20:39
18楼
学到了,我还从来没在意过这个呢
评论来自电脑端 时间:2018-05-18 22:19:08
19楼
国内的话阿里云就不错
评论来自电脑端 时间:2018-05-18 19:18:47
20楼
选主机真的太重要了。
评论来自电脑端 时间:2018-05-18 17:23:25
21楼
跟着松哥学习
评论来自电脑端 时间:2018-05-18 16:43:38
22楼
为了胜利不择手段
评论来自电脑端 时间:2018-05-18 11:48:28
23楼
学习了,靠谱的主机供应商还是比较重要的。
评论来自电脑端 时间:2018-05-18 11:43:37
24楼
对付DDOS不太容易,首先要找一个靠谱的主机供应商,
评论来自电脑端 时间:2018-05-18 11:02:14
25楼
呵呵,安全性要做好,用网站加速可以解决隐藏真实IP
评论来自电脑端 时间:2018-05-18 10:50:44
26楼
用CDN呗
评论来自电脑端 时间:2018-05-18 10:43:19
27楼
隐藏IP只能对付小白,空间的话很容易被打死的,现在一般都是高防平台的
评论来自电脑端 时间:2018-05-18 10:26:39
28楼
隐藏真实IP是不错,但是量大了会自动回源的
评论来自电脑端 时间:2018-05-18 09:55:52
29楼
说到底就是花钱嘛
评论来自电脑端 时间:2018-05-18 09:21:56
30楼
服务器真是IP需要怎么隐藏?
评论来自电脑端 时间:2018-05-18 08:43:06
31楼
那个知道创宇应该挺厉害
评论来自电脑端 时间:2018-05-18 03:11:23
32楼
哎,树大招风。。。无奈
评论来自电脑端 时间:2018-05-18 03:10:31
33楼
我本人对这个还是十分了解,防御的话我比较有专业,觉得小编说的有道理。
评论来自电脑端 时间:2018-05-18 00:33:42
34楼
为了搞掉对手,就攻击对方。。。不厚道了
评论来自电脑端 时间:2018-05-17 22:03:03
顶: 0 踩: 0 回复 正常的很 ,有人的地方就有江湖,有江湖就会有利益之争
跟帖来自电脑端 时间:2018-05-18 10:29:24
35楼
别有用心的人,见不得别人好
评论来自电脑端 时间:2018-05-17 21:44:09
36楼
藏ip,解析cdn
评论来自电脑端 时间:2018-05-17 19:59:36
37楼
支持一下,学习学习
评论来自电脑端 时间:2018-05-17 18:44:21
38楼
最有效的是隐藏服务器的真实IP地址
评论来自电脑端 时间:2018-05-17 18:10:32
39楼
网站做起来了,被攻击是正常的
评论来自电脑端 时间:2018-05-17 18:07:06
顶: 0 踩: 0 回复 首先要找一个靠谱的主机供应商
跟帖来自电脑端 时间:2018-05-17 19:21:58
40楼
谢谢博主,受教了
评论来自电脑端 时间:2018-05-17 17:43:54
41楼
网络安全知识的积累很重要
评论来自电脑端 时间:2018-05-17 16:55:11
42楼
好像没什么好方法,买个高仿的呗,多花点钱,肯定是没问题的
评论来自电脑端 时间:2018-05-17 15:36:46
43楼
保证服务器系统的安全
评论来自电脑端 时间:2018-05-17 15:13:22
44楼
在互联网时代安全很重要
评论来自电脑端 时间:2018-05-17 14:44:47
45楼
钱到位,什么方法都好使
评论来自电脑端 时间:2018-05-17 14:41:00
顶: 0 踩: 0 回复 硬件和技术能力也是重点。
跟帖来自电脑端 时间:2018-05-17 19:23:43
46楼
像我们普通草根博主站长的,一般都是推荐使用免费的CDN更划算
评论来自电脑端 时间:2018-05-17 14:23:12
47楼
文章很好值得一看
评论来自电脑端 时间:2018-05-17 14:08:30
48楼
我的小皇冠体育官网是不用关心这些了,每天除了自己点,根本没有别人点!
评论来自电脑端 时间:2018-05-17 14:04:34
49楼
人的脑子太管用了。。
评论来自电脑端 时间:2018-05-17 14:03:14
50楼
防御DDoS需要提前做准备。
评论来自电脑端 时间:2018-05-17 14:01:50
51楼
同样需要隐藏
评论来自电脑端 时间:2018-05-17 13:45:50
52楼
之前也被攻挤过好多次,现在好了。
评论来自电脑端 时间:2018-05-17 12:59:35
53楼
加cdn没用的,用工具可以扫到真实ip,还得高防服务器
评论来自电脑端 时间:2018-05-17 12:50:18
54楼
我觉得钱花到位,这些不存在的
评论来自电脑端 时间:2018-05-17 10:43:50