使用高防后,服务器还是会受到攻击这是为什么?-阿里云开发者社区

开发者社区> 游客rt2gxfkwkuqsm> 正文

使用高防后,服务器还是会受到攻击这是为什么?

简介: 近期听墨者安全的客服人员说有些受了DDOS攻击的用户反映,曾使用了某些公司的高防产品,服务器还是会受到攻击,说DDOS攻击防御防不住,为此对DDOS攻击防御产生了质疑。下面咱就分析下接入高防后,服务器还是会受到攻击这是为什么?
+关注继续查看
  近期听墨者安全的客服人员说有些受了DDOS攻击的用户反映,曾使用了某些公司的高防产品,服务器还是会受到攻击,说DDOS攻击防御防不住,为此对DDOS攻击防御产生了质疑。下面咱就分析下接入高防后,服务器还是会受到攻击这是为什么?

4

 使用高防之前,我们需要确保源服务器的IP未曾暴露,而且不能有任何域名或者应用指向到该域名,解析指向到我们的高防别名即可避免源IP暴露。
  在配置 DDoS 高防 IP 服务后,用户访问先经过高防服务的清洗,然后正常访问的用户才会访问到源服务器,如果还存在攻击绕过高防直接攻击源站 IP 的情况,需要更换源站 IP。注意:更换源站 IP 之前,请务必确认已消除所有可能暴露源站 IP 的因素。

20170711014214286


为确保没有其他可能暴露源站 IP 的因素,建议按照下列步骤进行逐一排查:
  1、源站服务器中是否存在木马、后门之类的安全隐患。
  2、源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。注意:请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP。
  3、是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露。
  4、是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源 IP 来防护。
  5、确认已经没有业务解析到源站。通过工具测试当前的域名,查看是否还有解析
  6、再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。
  确认了源站IP未曾暴露后,同时对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。

201409171110531283

  确认接入高防得标准,带宽,节点数是否满足攻击防御的需求,据了解一些公司的高防被攻击值超过购买的高防范围,会直接拉入黑洞,会影响业务的正常运行。选择高防也很重要,尽量选择DDOS攻击具备T级防护,CC可以无限防护,外加还要有自己产品优势的公司,近期发现了一款独有的WAF指纹识别组织架构的产品,后期详细了解再给大家讲讲这个原理。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云高防服务器-阿里云国内高防服务器-阿里云国际高防服务器租用价格
阿里云高防服务器,又称为阿里云高防ip。 阿里云高防服务器分为阿里云国内高防服务器和阿里云国际高防服务器。 阿里云高防服务器是针对互联网服务器(包括非阿里云主机)在遭受大流量攻击后导致服务不可用的情况下,用户可通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。
2276 0
RAKsmart高防服务器的优势是什么?这篇文章给你答案
任何一种服务器类型都有它存在的意义和价值,因为不同的服务器类型分别适用于不同的建站需求之下。随着互联网行业的快速发展,网络安全成为很多企业和站长关注的一个焦点,像金融、电商、游戏等行业更是成为了遭受DDoS攻击的重灾区。
842 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
3963 0
阿里云ECS云服务器初始化设置教程方法
阿里云ECS云服务器初始化是指将云服务器系统恢复到最初状态的过程,阿里云的服务器初始化是通过更换系统盘来实现的,是免费的,阿里云百科网分享服务器初始化教程: 服务器初始化教程方法 本文的服务器初始化是指将ECS云服务器系统恢复到最初状态,服务器中的数据也会被清空,所以初始化之前一定要先备份好。
10727 0
7
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载