服务热线: 0769-23015555

服务器租用,服务器托管,云主机,IDC机房,云服务器,IDC提供商,唯一网络

热门: 服务器租用| 服务器托管| 云安全| 机柜大带宽| 网络安全
首页>帮助中心>网络安全>对抗DDoS攻击的10种方法
关注企业中心微信公众号
微信公众号:唯一网络
我们的微信公众号
  • 1

需要帮助?

服务热线:
0769-23015555 在线咨询

对抗DDoS攻击的10种方法

发布时间: 2015/08/28    

 8月25日的国内的某手机发布会,当天遭遇DDoS攻击带宽占满,无法发送数据,准备的ppt全是乱码。在互联网里求生存的服务商一听到 DDoS 攻击往往谈虎变色,因为 DDoS 攻击被认为是互联网安全领域最难解决的问题之一,目前虽然有些很不错的解决方案,但添堵是免不了的。
今天,唯一网络的小编把我们的专家团队给出的对抗DDoS攻击的10种方法分享给大家。如果你有自己运维人员, 为了有效遏制这两种类型的攻击,你可以按照下面列出的步骤来做:
1. 如果只有几台计算机是攻击的来源,并且你已经确定了这些来源的 IP 地址, 你就在防火墙服务器上放置一份 ACL(访问控制列表) 来阻断这些来自这些 IP 的访问。如果可能的话 将 web 服务器的 IP 地址变更一段时间,但是如果攻击者通过查询你的 DNS 服务器解析到你新设定的 IP,那这一措施及不再有效了。
2. 如果你确定攻击来自一个特定的国家,可以考虑将来自那个国家的 IP 阻断,至少要阻断一段时间.
3、监控进入的网络流量。通过这种方式可以知道谁在访问你的网络,可以监控到异常的访问者,可以在事后分析日志和来源IP。在进行大规模的攻击之前,攻击者可能会使用少量的攻击来测试你网络的健壮性。
4、对付带宽消耗型的攻击来说,最有效(也很昂贵)的解决方案是购买更多的带宽。
5、也可以使用高性能的负载均衡软件,使用多台服务器,并部署在不同的数据中心。
6、对web和其他资源使用负载均衡的同时,也使用相同的策略来保护DNS。
7、优化资源使用提高 web server 的负载能力。例如,使用 apache 可以安装 apachebooster 插件,该插件与 varnish 和 nginx 集成,可以应对突增的流量和内存占用。
8、使用高可扩展性的 DNS 设备来保护针对 DNS 的 DDOS 攻击。可以考虑购买 Cloudfair 的商业解决方案,它可以提供针对 DNS 或 TCP/IP3 到7层的 DDOS 攻击保护。
9、启用路由器或防火墙的反IP欺骗功能。在 CISCO 的 ASA 防火墙中配置该功能要比在路由器中更方便。在 ASDM(Cisco Adaptive Security Device Manager)中启用该功能只要点击“配置”中的“防火墙”,找到“anti-spoofing”然后点击启用即可。也可以在路由器中使用 ACL(access control list)来防止 IP 欺骗,先针对内网创建 ACL,然后应用到互联网的接口上。
10、使用第三方的服务来保护你的网站。有不少公司有这样的服务,提供高性能的基础网络设施帮你抵御拒绝服务攻击。你只需要按月支付几百美元费用就行。
 唯一网络!在全国已自建4个超过100G防护级别数据中心(总防护超过 500G),并和国内、国际多个电信运营商建立和谐合作关系,通过网络实时监控,可实时为客户提供最快速的异常流量响应并进行清洗工作;多达8年的安全防护及研发经验, 唯一网络云安全防护系统集成所有已部署的DDoS、DNS、CC等防御资源,为用户提供高效的整体网络安全解决方案,让用户以最少的投资可获得最大的安全回报。

网站受攻击,游戏受攻击, DNS受攻击,网站被入侵,都可以找我们-唯一网络!

文章来源:唯一网络[http://www.wy.cn]