使用云服务器被攻击了怎么办
再安全的服务器也会受到攻击,安全总是相对的。作为运维人员,要做到的是尽量做好系统安全防护,修复所有已知的危险行为,同时,在系统遭受攻击后能够迅速有效地处理攻击行为,最大限度地降低攻击对业务产生的影响。
被攻击会出现的情况:
1CPU占用率很高
2网站用户访问不了,游戏用户掉线上不去游戏
3远程不上服务器
解决方法:
1)使用高防服务器
云服务器基本没有什么防护,或者加防护的成本很高。方便转移数据重新搭建的话可以考虑使用高防服务器,市面上很多独享带宽,真实防御的高防服务器是很好的选择。
2)接入防护产品
游戏业务:
针对比较大的攻击,市场上推出了一款专门的防护产品-游戏盾。游戏盾是通过封装登录器的方式隐藏真实IP,将对外IP修改成盾IP,在盾后台添加源IP和业务端口。利用高防节点池转发防护,接入游戏盾后攻击是到高防节点上,打死一个节点自动切换下个节点,将数据进行有效清洗过滤后转发回源机上。并且无视攻击,带有网络加速,防掉线功能。
网站业务:
高防CDN,旨在为网站做加速的同时,防护DDoS,CC,Web应用攻击,恶意刷流量,恶意爬虫等危害网站的行为。安全加速CDN在高防的同时兼顾安全防黑与缓存加速效果,会比单纯使用服务器网站访问速度更快。不用重新转移搭建,接入便捷,在CDN后台添加域名和源IP,添加好后会生成cname别名,复制生成的别名,在域名解析后台添加别名cname的解析记录即可。
原因很简单服务器的安全防护差,没有预防措施,被攻击后备用服务器不足,源头不能够及时排查出来。
还有一个原因就是DDOS攻击的特性就是较为隐蔽,分布式对服务器的网络进行攻击的时候,安全员很难做出排查,面对虚假和网络Ip请求,很难做出判断是否是正常的请求。这些都是导致服务器经常被DDOS攻击的原因。
但是做好以下这几点既可以提高服务器的运营管理,又可以防护DDOS攻击。
1,对服务器的网络进行彻底的梳理排查,捋清楚服务器的每一条网络输入口,遇到攻击的时候可以避免排查难度,精准定位被攻击的服务器。
2,加强网络的防火墙,对于非法和欺骗性IP的请求做出网络阻断的设计,限流或者直接加入黑名单。
3,服务器的网络连接尽量避免共用一个网络,分布部署服务器部署,尽量做到单线对接服务器,面对DDOS攻击的时候,也有备用的服务器进行应对。
4,安装入侵的请求的检测软件,让虚拟IP和高频多发的请求直接拦截在门下。
5,对于服务器数据和资源进行加密处理,至少保证在被攻击的情况下信息的安全问题。
6,当然也可以选择像阿里,腾讯云,百度云这样的服务器云平台进行服务器托管,至少安全问题的防护是可以说国内数一数二的企业,值得信任。
服务器被攻击了,看你是什么攻击,不同的攻击类型,有不同的防御手段,就像CC可以通过封禁攻击源头IP,解绑域名,域名欺骗解析等方法去规避,但是DDOS又不同,其实CC就是DDOS的一种,但DDOS有分非常多类型,像SYN,UDP层,都是不一样的防御手段,什么样的攻击对应什么防御手段,不过我还是建议你接入CDN高防服务,这样才能够一劳永逸,自己去做防护,肯定是很难做好的,可以看下头像,有什么不懂的,可以来问我。
0条评论