怎么防止服务器被ddos攻击(服务器防御DDOS攻击的方法)

DDOS(分布式拒绝服务攻击)是目前常见的网络攻击方法,是由多个DDOS僵尸主机(攻击源)向受攻击服务器发送大量网络包,造成网络阻塞或是服务器资源耗尽从而拒绝服务的攻击方法。遗憾的是目前没有任何的网络可以免受DDOS攻击,只能采取一些措施起到一定的预防作用。

怎么防止服务器被ddos攻击(服务器防御DDOS攻击的方法)(1)

一、确保服务器系统安全

1.确保服务器的系统文件是最新的版本,并及时更新系统补丁。

2.管理员需对所有主机进行检查,知道访问者的来源。

3.关闭不必要的服务:在服务器上删除未使用的服务,关闭未使用的端口。

4.限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量。

5.正确设置防火墙,在防火墙上运行端口映射程序或端口扫描程序。

6.认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更,那这台机器就可能遭到了攻击。

7.限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会,若黑客以特洛伊木马替换它,文件传输功能无疑会陷入瘫痪。

8.充分利用网络设备保护网络资源。

二、隐藏服务器的真实IP地址

服务器防御DDOS攻击最根本的措施就是隐藏服务器真实IP地址。当服务器对外传送信息时就可能会泄露IP,例如,我们常见的使用服务器发送邮件功能就会泄露服务器的IP,因而,我们在发送邮件时,需要通过第三方代理发送,这样子显示出来的IP是代理IP,因而不会泄露真实IP地址。在资金充足的情况下,可以选择高防服务器,且在服务器前端加CDN中转,所有的域名和子域都使用CDN来解析。

双线接入VS南电信、北网通?

单线服务器与双线服务器是什么意思?

原文来自:320G防御透明化的腾正科技—http://www.tzidc.com/news/549.html

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页