长沙

点击搜索

发布

使用阿里云的用户如何防御大流量攻击呢

区域:
长沙 > 岳麓 > 望月湖
作为个人站长和公司的网站技术运维,怕遇到的事情就是网站受到的DDOS及CC攻击。有时候在访问某一个网站或者交流论坛时,如果这个网站或者论坛流量比较大,访问的人比较多,打开页面的速度会就会比较慢,一般来说,访问的人越多,网站或论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也就相当可观。

CC攻击就是通过模拟真实用户访问,通过大流量访问的情况,同时访问占用服务器的资源。让真实用户无法正常访问网站论坛。

基础的防御方案就是做一个静态网页,静态页面是占用不了服务器多少资源的,甚至可以说直接从硬盘数据库中读出来发给你就可以了,但是论坛就不一样了,用户看一个帖子,系统需要到数据库中判断我是否有读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里至少访问了2次数据库,如果数据库的数据容量有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍,这需要多少的CPU资源和时间?如果我是查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据进行一次判断,消耗的时间是相当的大。

CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停地进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。

服务器如何防止CC攻击呢?

1.首先就是要定时扫描网络的主节点,由于大多数网络恶意攻击都是对网络的主节点进行攻击,应设定定期扫描网络主节点,寻找可能存在的安全隐患去及时清理

2.其次就是主节点服务器配置相关安全措施,设置防火墙,尽可能把网站做成静态页面,做好服务器漏洞防御,服务器权限设置,把数据库和程序单独拿出根目录,需要更新使用时再放进去

3.就是尽量接入高防服务,保证带宽冗余充足,过滤不必要IP和端口,网络恶意攻击其中一个形式就有带宽消耗型攻击,充足的带宽冗余可以防止堵塞,而且高防服务器可以在路由器上过滤掉假的IP,关闭其余端口只开放服务端口

4.第四就是采用小蚁高防CDN或小蚁高防IP的防御措施,隐藏掉自己的源服务器IP地址,更改网站的DNS路径,通过类似站长工具的ping是查找不出自己的网站域名的也不会显示自己的网站IP地址,这样也可以有效避免DDoS和CC攻击
查看更多长沙其他生活服务信息

免责声明:此信息系发布者(UID:735609)自行发布,本站是服务平台,仅提供信息存储空间服务,该信息内容的真实性及合法性由该发布者完全负责。

© lieju.com 联系我们