关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

防御服务器、云服务器DDOS攻击需要做好这几件事

发布时间:2022-12-05 09:18:30
1491984010112764.jpg

如今的网络环境可以说是非常复杂的,因此互联网的安全性一直是很多企业关注的问题,而且DDoS攻击逐年日渐剧增,如果防护的工作做的不到位的话,就会对企业造成比较大的损失。今天,我们来浅谈一下,服务器、云服务器应该如何做好预防DDoS攻击工作?


1、升级主机服务器硬件

在有网络带宽保证的前提下,尽量提升虚拟主机硬件配置,其中主要的是CPU和内存,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,再就是网卡一定要选用3COM或Intel等名牌的,只有保证硬件过关,才是做好防护的第一步。


2、配备性能高的网络设备

我们在选择路由器、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。最好和服务商达成一定的服务协议,这样当我们遇到攻击的时候,服务商可以对一些节点进行有效的流量控制,减少损失的。


3、充足的网络带宽保证

网络带宽大小直接决定了能抗受攻击的能力,至少要选择100M的共享带宽。但需要值得注意的地方是,主机上的网卡虽然显示的是1000M的,但是并不能说着它的网络带宽就是千兆的,如果我们将它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽,因为服务商很可能会在交换机上限制实际带宽为10M,这点需要大家认真的对待。


4、尽量避免NAT的使用

无论是路由器还是硬件防护墙设备要最好是不要采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力。


5、增强操作系统的TCP/IP栈

Win2000/Win2003/2008/2012/LINUX作为服务器操作系统,本身就具备一定的反抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可反抗约10000个SYN攻击包,若没有开启则仅能抵御数百个。


6、把网站做成静态页面

静态的页面对网站的优化是有一定的好处的,同时它也能对攻击力的防御能力有很大的提升,而且还给黑客入侵带来不少麻烦,至少到现在为止关于Html的溢出还没出现。当然,适当放一些不做数据库调用脚本还是可以的,此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于不正当的行为。



/template/Home/8a/PC/Static