知识讲堂

关于服务器托管、服务器租赁、云计算平台、网站备案等问题的详细解析,在这里了解一切关于IDC相关知识
首页 > 新闻中心 > 云主机如何防御DDOS攻击

云主机如何防御DDOS攻击

2018/11/26 作者: 互盟股份

  DDoS攻击是云服务业界共同的敌人,对于已被大规模攻击的机器,你可能就会收到服务商给你发出这么一条短信通知:IP:x.x.x.x受到攻击流量已超过云盾DDoS基础防护的带宽峰值,服务器的所有访问已被屏蔽,如果150分钟后攻击停止将自动解除否则会延期解除。更恐怖的是,有些服务商还会直接把你的机器做清退处理。

  那么针对这种情况,云主机应该如何防御DDOS攻击呢,今天,互盟股份给大家简单讲解下,如何防范DDOS攻击,以及什么是云主机DDOS攻击。

  云主机DDOS攻击的实质是一种大流量攻击,有意制造大量无法完成的不完全请求来快速耗尽服务器资源。有效防止DDOS攻击的关键困难是无法将攻击包从合法包中区分出来,而由于DDOS攻击往往采取合法的数据请求技术,再加上傀儡机器,造成DDoS攻击成为目前最难防御的网络攻击之一.

  如何防范DDoS?很多公司都会提出高防服务器,高防服务器都会带有一定量的硬防。但互盟股份告诉大家,高防服务器起到的作用只是说能够撑住一定量的攻击,而对于五花八门的DDoS攻击来说,那些出口才几个G的二三线机房是撑不住多久的。应对DDOS最有效的办法,不是一个防御方案,也不是一个什么高防服务器,而是一个可以快速应变、分析能力強、能深度理解你们程序架构的可靠团队。

  1.要定期扫描现有的网络主节点,清查可能存在的安全漏洞,对新出现的漏洞及时进行清理。

  2.在发现受到攻击的时候,可以将攻击导向一些牺牲主机,这样可以保护真正的主机不被攻击。

  3.用足够的机器承受黑客攻击,不过此方法需要投入的资金比较多,平时大多数设备处于空闲状态,和目前中小企业网络实际运行情况不相符。

  4.利用网络设备:路由器、防火墙等负载均衡设备,当网络被攻击时最先死掉的是路由器,但其他机器没有死。死掉的路由器经重启后会恢复正常,而且启动起来还很快,没有什么损失。

  5.只开放服务端口,过滤不必要的服务和端口。

  6.使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真,如果是假的,它将予以屏蔽。

  7.在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽,当出现大量的超过所限定的SYN/ICMP流量时,说明不是正常的网络访问,而是有黑客入侵。

  以上就是互盟股份给大家简单讲解的云主机如何防御DDOS攻击的相关知识,如果还有什么不明白的地方,欢迎咨询我们。互盟股份旗下安全产品,互盟云盾以及IP高防都可以有效的抗DDOS攻击,海量清洗,定期清扫,让DDOS攻击无处遁形。