{eval=Array;=+count(Array);}
1,使用ddos防御系统,安全厂商都有这种设备。
2,通讯运营商也是有ddos防御服务的,这方面他们有天然优势。
3,可以通过DNS防御针对dns的ddos攻击,可以购买第三方服务。
4,如果是租赁的云空间,对网站防御,运营商那边都是可以购买这些服务的。
各种防御实际上都是有各自的优缺点的,另外DDOS系统本身要对流量清洗,网络运行效率会有一定影响,这方面要考虑到。
当我们发现网站被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,开启IP禁PING,可以防止被扫描,关闭不需要的端口。这些是只能防简单的攻击,对于大流量DDOS攻击,必须要有足够的带宽和防火墙配合起来才能防御,你的防御能力大于攻击者的攻击流量那就防住了。不过多带带硬防的成本挺高的,企业如果对成本控制有要求的话可以选择墨者.安全的集群防护,防御能力是很不错的,成本也比ucloud云网易云这些大牌低。
做好镜像等备份工作,这是必须的!
对攻击ip进行批量封禁,请专业人员进行追踪审计,也就是做好记录!
然后就是进行网站框架重整架构,做好相应的预防准备!
但现在大部分不都启用CDN了吗,对于追踪网站真实ip做了一定干扰!
做好长期维护的准备!
Cc和DDOS都是通过耗尽服务器的带宽资源来达到攻击目的,针对DDoS攻击主要通过硬件防火墙和提升带宽来抵御,CC攻击则没有很好的办法抵御,因为它主要是通过模拟大量正常的连接访问服务器,直至服务器资源耗尽瘫痪。
4
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答5
回答