开发者社区> 云栖大讲堂> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

服务器如何防止DDoS攻击?

简介:
+关注继续查看

8月25日晚,锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障,据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击,现场PPT也是临时赶制、边写边用,好端端的一场发布会被DDoS攻击搞的狼狈不堪。

DDoS攻击的危害很大,而且很难防范,可以直接导致网站宕机、服务器瘫痪,造成权威受损、品牌蒙羞、财产流失等巨大损失,严重威胁着中国互联网信息安全的发展。

 图:DDoS攻击示意图

随着DDOS攻击在互联网上的肆虐泛滥,使得DDoS的防范工作变得更加困难。数据显示,今年Q2,DDoS攻击活动创下新纪录,同比增长了132%。其中,最大规模的DDoS攻击峰值流量超过了240 Gbps,持续了13个小时以上。目前而言,黑客甚至对攻击进行明码标价,打1G的流量到一个网站一小时,只需50块钱。DDoS的成本如此之低,而且攻击了也没人管,那么,广大的网站用户应该采取怎样的措施进行有效的防御呢?下面我就介绍一下防御DDoS的基本方法。

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。

2、隐藏服务器真实IP

服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。

另外,防止服务器对外传送信息泄漏IP,最常见的是,服务器不使用发送邮件功能,如果非要发送邮件,可以通过第三方代理(例如sendcloud)发送,这样对外显示的IP是代理的IP。

总之,只要服务器的真实IP不泄露,10G以下小流量DDOS的预防花不了多少钱,免费的CDN就可以应付得了。如果攻击流量超过20G,那么免费的CDN可能就顶不住了,需要购买一个高防的盾机来应付了,而服务器的真实IP同样需要隐藏。


作者:佚名


来源:51CTO


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
服务器
服务器根据静态和动态加载数据,分为 web 服务器和应用服务器两种。
14 0
服务器
我是一名计算机专业的学生,目前一年级。在实训的时候老师推荐我们参加阿里云的飞天加速计划领取免费的服务器,试用时间为两周。领取前我在阿里云上完成了学生认证和新手预备训练营,并且学习使用了阿里云的镜像快照。在实训的时候我应用阿里云的用户和密码实现了远程超控虚拟机,在老师的一步步的教导下,我完成了我的第一个网址,实现了第一个成果。飞天加速计划帮助了许多高校学生接触到了云服务器,免费学到了许多知识。我以后也会随着课程的推进,利用阿里云服务器完成每一项课程作业,学习到更多的知识。我们很难有机会去接触到这方面的内容。但是通过阿里云飞天加速计划 让我了解和使用阿里云服务器,在使用和学习中了解了很 多知识。
25 0
服务器
很高兴可以在“飞天加速计划-高校学生在家实践活动,因此才有机会和你们见面!我是一名大二的在校学生,所学的专业是软件技术,来自平顶山工业职业技术学院,因课程的相关要求以及个人课外所学需要用到ECS,我需要搭建自己的web项目和使用ESC的公网IP。我常对为什么我们在看视频或查资料其中的运作过程充满好奇与疑问,虽然在学校学习了基本的理论专业知识,但是书读百遍,也不如自己操作一遍。在老师的推荐下,我了解到了阿里云服务器,于是我便申请了阿里云服务器,并参加了此次的活动。能获得此次免费的活动我感到非常荣幸。刚开始做的测试题不是很好做,但是我结合网上的知识,让我对ECS有了初步的了解。
33 0
DNS服务器解析问题
DNS服务器解析问题
150 0
服务器
服务器的使用
205 0
服务器
入门级服务器tomcat 进阶服务器Jboss 高端服务器weblogic、websphere (收费)
571 0
服务器安全
http://wenku.baidu.com/view/ca24a143be1e650e52ea992f.html
533 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3913
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载