随着国内互联网行业的快速发展,攻击手段也在不断演变,攻击方法和攻击次数也在不断蔓延。很多人在攻击时束手无策。流量攻击是最为常见攻击方式,使用一般的高防服务器兄啊过不是那么理想,超过服务器防御值很容易被攻破。下面您分析面对各种流量攻击两种防御方法?
一、通过CDN防御
CDN技术的初衷是提高互联网用户访问网站的速度,但由于分布式多节点的特点,也会对分布式拒绝攻击流量产生稀释效应。因此,目前的CDN防御方法不仅可以起到防御的作用,而且用户的访问请求是到最近的缓存节点,因此也起到了很好的加速作用。CDN防御最重要的原则也是通过智能DNS将不同位置的流量分配给相应位置的节点,使区域内的节点成为流量的接收中心,从而稀释流量的影响。将流量稀释到每个节点后,可以在每个节点上清除流量。从而起到防御作用。
在现有的DDOS流量攻击防护方法中,CDN防御也分为自建CDN防御。在这种情况下,防御能力更好,但成本更高。需要部署多个节点并租用每个节点服务器。如果使用的应用程序较少,则会创建资源。浪费。
二、提升服务器的安全。
1、服务器租用一定要把administrator禁用;禁止响应ICMP路由通告报文;禁用服务里的Workstation。
2、主机租用系统升级、打操作系统补丁,尤其是IIS6.0补丁、SQL SP3a补丁,甚至IE6.0补丁也要打,同时及时跟踪最新漏洞补丁。
3、启动系统自带的Internet连接防火墙,在设置服务选项中勾选Web服务器;阻止IUSR用户提升权限;防止SQL注入。