導(dǎo)讀:月入百萬 2018互聯(lián)網(wǎng)創(chuàng)業(yè)項(xiàng)目加盟中小站長(zhǎng)經(jīng)常被“黑客”攻擊,導(dǎo)致我們小站無法訪問,那如何避免呢?首先我們得了解什么是DDOS和CC攻擊。DDOS是英文Distributed Denial of Serv
發(fā)表日期:2020-03-16
文章編輯:興田科技
瀏覽次數(shù):8863
標(biāo)簽:
月入百萬 2018互聯(lián)網(wǎng)創(chuàng)業(yè)項(xiàng)目加盟
中小站長(zhǎng)經(jīng)常被“黑客”攻擊,導(dǎo)致我們小站無法訪問,那如何避免呢?
首先我們得了解什么是DDOS和CC攻擊。
DDOS是英文Distributed Denial of Service的縮寫,意即"分布式拒絕服務(wù)",DDOS的中文名叫分布式拒絕服務(wù)攻擊,俗稱洪水攻擊。DoS的攻擊方式有很多種,最基本的DoS攻擊就是利用合理的服務(wù)請(qǐng)求來占用過多的服務(wù)資源,從而使合法用戶無法得到服務(wù)的響應(yīng)。
CC主要是用來攻擊頁(yè)面的。大家都有這樣的經(jīng)歷,就是在訪問論壇時(shí),如果這個(gè)論壇比較大,訪問的人比較多,打開頁(yè)面的速度會(huì)比較慢,訪問的人越多,論壇的頁(yè)面越多,數(shù)據(jù)庫(kù)壓力就越大,被訪問的頻率也越高,占用的系統(tǒng)資源也就相當(dāng)可觀。
那我們了解了DDOS和CC攻擊是什么東西后接下來我們的分析他們攻擊原理,知己知彼百戰(zhàn)百勝
CC攻擊原理:攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡,一直到宕機(jī)崩潰。CC主要是用來攻擊頁(yè)面的,每個(gè)人都有這樣的體驗(yàn):當(dāng)一個(gè)網(wǎng)頁(yè)訪問的人數(shù)特別多的時(shí)候,打開網(wǎng)頁(yè)就慢了,CC就是模擬多個(gè)用戶(多少線程就是多少用戶)不停地進(jìn)行訪問那些需要大量數(shù)據(jù)操作(就是需要大量CpU時(shí)間)的頁(yè)面,造成服務(wù)器資源的浪費(fèi),CpU長(zhǎng)時(shí)間處于100%,永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞,正常的訪問被中止。
DD攻擊原理:其實(shí)就是黑客入侵很多太服務(wù)器電腦對(duì)我們網(wǎng)站web服務(wù)器發(fā)送大流量請(qǐng)求來堵塞我們的80端口,導(dǎo)致用戶無法正常訪問
前面說了這么多,那我們站在出現(xiàn)了網(wǎng)站被攻擊,如何解決呢?下面我來說說兩種大的方式:
有錢人方式:直接換高防御服務(wù)器或者高防Ip(推薦使用百度云)
窮站在如何解決:首先我們小站長(zhǎng)肯定是沒有錢去做高防御的,因?yàn)槌杀緦?shí)在是太高,比如X里云動(dòng)不動(dòng)就是3個(gè)月2萬多,不是一般人能消費(fèi)的起的。我也是曾經(jīng)被人黑過的站長(zhǎng),也是窮站在,所有我主要講解一下怎么使用最低的成本解決最大的問題。
如果我們網(wǎng)站被攻擊,首先我們的確認(rèn)是DDOS攻擊還是是CC工具,有些人會(huì)問我怎么知道,這個(gè)時(shí)候建議給服務(wù)器安裝 服務(wù)器安全軟件(這里我就不說那家的了),還有一種方法就是聯(lián)系服務(wù)器商,讓他們查看是DDOS流量還是CC(一般CpU無辜到90%以上基本上CC攻擊)。我們做了判斷怎么去解決呢?
解決辦法有兩個(gè):
如果是DDOS攻擊,建議直接換服務(wù)器或者聯(lián)系服務(wù)器商換Ip地址吧,因?yàn)槟言捶?wù)器怎么做防御都是無效的,除非升級(jí)高防
如果確定是CC攻擊,這個(gè)時(shí)候建議使用CDN加速,國(guó)內(nèi)推薦使用百度云加速免費(fèi)好用,而且死扛,不給你回源,最大在超過免費(fèi)套餐后無法訪問。國(guó)外推薦CF CDN也是免費(fèi)的哦,也是打死不暴露您源Ip的良心CDN商家。如果確實(shí)頂不住建議升級(jí)續(xù)費(fèi)收費(fèi)套餐,如果站在是國(guó)內(nèi)的建議使用百度CDN。
以上就是解決辦法,當(dāng)然只是補(bǔ)救辦法,如何防御呢?
首先防御需要做到以下幾點(diǎn):
新網(wǎng)站上線前必須做CDN,防止服務(wù)器源Ip暴露(暴露了就登錄白費(fèi))
關(guān)閉不需要的端口
禁ping
限制同時(shí)打開的Syn半連接數(shù)目(設(shè)置運(yùn)行環(huán)境)
縮短Syn半連接的time out 時(shí)間
windows服務(wù)器漏洞太多盡量別“裸奔”
及時(shí)更新系統(tǒng)補(bǔ)丁防止被雞肉
<script>document.write('' +'你也可能感興趣:上一篇:
暫無信息更多新聞
2020
月入百萬 2018互聯(lián)網(wǎng)創(chuàng)業(yè)項(xiàng)目加盟中小站長(zhǎng)經(jīng)常被“黑客”攻擊,導(dǎo)致我們小站無法訪問,那如何避免呢?首先我們得了解什么是DDOS和CC攻擊。DDOS是英文Distributed Denial of Serv
View details
2020
關(guān)于網(wǎng)站建設(shè),下面小編告訴大家怎樣來提高網(wǎng)站建設(shè)的權(quán)重? 1標(biāo)題:確保網(wǎng)站每一個(gè)標(biāo)題的唯一性也是網(wǎng)站優(yōu)化者必須注重的,只有唯一性才能給你的網(wǎng)站帶來
View details
2020
關(guān)于網(wǎng)站建設(shè),DIY自助建站工具(站長(zhǎng)工具),主要是通過使用模板和內(nèi)容管理系統(tǒng)來建設(shè)及更新網(wǎng)站。使得網(wǎng)站建設(shè)與維護(hù)都變得容易起來。許多主機(jī)服務(wù)提供商都
View details
2020
關(guān)于網(wǎng)站建設(shè),當(dāng)搜索引擎的算法改變或者加強(qiáng)時(shí),導(dǎo)致一些網(wǎng)站的某些關(guān)鍵字排名消失,一些管理員就說他們的網(wǎng)站消失了。實(shí)際上并非如此,在搜索引擎算法改變
View details