1 利用Session做访问计数器:
利用Session针对每个IP做页面访问计数器或文件下载计数器,防止用户对某个页面频繁刷新导致数据库频繁读取或频繁下载某个文件而产生大额流量。(文件下载不要直接使用下载地址,才能在服务端代码中做CC攻击的过滤处理)
2 把网站做成静态页面:
锐速云大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给骇客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器。
3 增强 *** 作系统的TCP/IP栈
Win2000和Win2003作为服务器 *** 作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包
4 在存在多站的服务器上,严格限制每一个站允许的IP连接数和CPU使用时间,这是一个很有效的方法。
5 服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等),如果资金充裕的话,可以购买高防的盾机,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。锐速云告诉大家此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。美国站群服务器本身是并不具备防御攻击的能力,需要后期升级防御能力的。防攻击的美国站群服务器可以了解下RAKsmart,可以升级10G-300G DDoS防护,能够充分防御大流量网络攻击,可以充分保障企业建站安全,主机侦探有更多评测和优惠活动。DDOS是带宽流量攻击对方利用网络流量来堵塞你的服务器网络从而导致用户无法访问的情况遇到这种攻击最明显的特征就是网站完全打不开而防御DDOS最主要是靠的硬防硬防越大防御能力也就越强 目前国内硬防比较好的比如杭州超级盾效果还是不错的但要明白的是防御只是减少了攻击所带来的影响并不是从根本上杜绝了攻击所以最好的解决方法还是要找到攻击者,双方协商解决。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)