阿里云被攻击多久解封?云服务器被攻击了怎么解决?
云服务器被ddos攻击最恶心了,尤其阿里云的服务器受攻击最频繁,因为黑客知道阿里云服务器的防御低,一旦被攻击就会进入黑洞清洗。轻则停服半小时,重则停2-24小时,给网站、 游戏 等带来很严重的损失。
最好处理ddos攻击的方法就是防止,不要等到被攻击了再来防御。这样成本就远超攻击前的防御。如果有把柄在黑客手中 ,就更加麻烦了,所以事前防御才是上上策 。想避免 DDOS 攻击 ,务必先搞清楚 ,当今销售市场 99 %的DDOS攻击是对于 IP 以百G攻击流量导致网络服务器瘫患,以便做到攻击目的 ,因而 你务必防止服务器ip泄漏并掩藏 源ip ,那样黑客就无法找到源服务器ip ,也没法使用ddos有效地攻击你。
其实ddos的核心问题是成本低,而防御成本高。我所知道的今年国内应该出现了很多超200G的ddos攻击,而大部分公司都扛不住。今天飞飞就和你们分享一下解决方案。
对于低成本的防御方法,我给出几点建议:
1、挂cdn隐藏IP,在换成新的ip后,请务必挂cdn对真实的ip进行隐藏,这样无论怎样被攻击,cdn都可以为你进行抵御。
2、cdn不止可以套一层,可以多层一起嵌套,网络上免费的也不少。
准备多个服务器做反向代理(配置可以不高能运行nginx就行,最好是那种空路由时间短的),每个反向代理服务器都指向主服务器节点,都绑定一个二级域名,都挂上不同的cdn。
3、主域名可以随时解析到任意一个反向代理服务器,并且可以挂免费的云监控来实时监控服务器状态,一个节点死了改解析就行。
4、在防火墙层面禁止所有的国外ip(这是大部分肉鸡主要来源),可以很好地降低攻击流量。
以上是比较简单、低成本的方法,如果资金充足的话,建议购买高防服务器和高防IP等防御产品,这样针对不同场景不同的环节也有针对性的防御方案,无法一概而论,当然也看您遇到的对手是什么样的级别。
因此,避免服务器遭受ddos攻击的最好是方式就是把高防CDN布置好,不能让对方了解你的源服务器ip ,即便高防cdn其中一个节点被打死 ,还可以立即切换到其他备用节点上。
携手驰网一同 探索 (拥有一台服务器可以做哪些很酷的事情?)
推荐2个方法给你。
1:还是按照你的方法,不过是做2次,第一次是开了传奇3,第二次不开传奇三,对比2次出现的IP,就可以得出该SF的IP与端口。
2:你应该有防火墙,或者是木马客星之类的软件吧,都可以查看端口与IP的。什么
优化大师,超级兔子,木马杀客,等等各种防火墙都可以查看与本机连接的所有IP地址。
如果你都没有,给一个瑞星免费版防火墙的地址你,自己去下载:
http://www51ctcn/downinfo/94html
不过我考虑到你的问题或许不是出在IP上,有的时候,你IP对了,但是服务器名称错了,一样是进不去游戏的。再则,传奇3有很多SF是封挂机,封通用登陆器的。现在只有幻影脱机外挂可以破封挂机,不过是收费的。
服务器ip被攻击。
服务器ip被攻击可以购买高防IP,如果还存在攻击绕过高防直接打到源站IP的情况,就需要更换下源站IP了。如果不方便换源站IP或已经换过IP了,建议在后端ECS前加挂一台SLB(负载均衡),添加后架构为:客户端_>高防_>SLB_>ECS,需要在高防上填写SLB的地址作为回源地址。这样即使攻击直接打源站,使得源站IP被黑洞,通过高防去访问服务器依然不受影响。因为SLB到源站的访问(这部分流量走内网,源站进黑洞无影响)还是正常的,高防也还是可以通过SLB去请求源站。
一般源站IP暴露的可能原因:
1、服务器中有木马、后门之类的安全隐患,如果没有安全技术人员可以排查,可以选择专业云服务商提供的安全服务。
2、有一些其他的源站服务没有走高防,比如邮件服务器的mx记录、bbs记录等除了web以外的记录,请仔细检查DNS解析的全部内容,确保没有记录解析到源站IP。
3、网站源码信息泄露,如phpinfo()中可能包含的IP地址等。
4、某些恶意扫描(可通过在源站上只允许高防回源IP来防护)。
可以选择带硬防的服务器。或者让机房给您加一个IP,进去看看哪个应用被攻击了。如果是同行之间的恶意竞争就的花钱与之抗衡(带防御的服务器)。如果是因为系统漏洞,就需要及时修补漏洞。
耀磊数据小凡为您解答
0条评论