討論：阿里云服務器80端口被攻擊如何解決？
發布日期：2023-01-03 訪問次數：
1、DDOS攻擊簡介
拒絕服務攻擊（DDoS攻擊)是對目標系統的惡意網絡攻擊，DDoS攻擊總會導致被攻擊者的項目無法正常瀏覽，即所謂的拒絕服務。
常見的DDoS攻擊包括以下幾類：
典型的攻擊類型是UDP例如：NTPFlood這種攻擊的關鍵是使用大流量擁塞被攻擊者的網絡帶寬，導致被攻擊者的項目無法正常響應客戶瀏覽。
會話攻擊：典型的攻擊類型是SSL連接攻擊，占用服務器SSL對話資源可以達到拒絕服務的效果。
網絡層攻擊：比較典型的攻擊類型包括DNSflood攻擊、HTTPflood攻擊、游戲假人攻擊等，這類攻擊占用服務器的應用處理資源極大的消耗服務器處理性能從而達到拒絕服務的目的。
2、DDoS最好減少進攻
建議阿里云客戶從以下幾個方面減少DDoS進攻威脅：
減少暴露面，保護資源和不相關項目，降低攻擊風險。
改進業務結構，利用公共云的特點設計靈活的膨脹和災難準備轉換軟件。
安全加固服務器，提高服務器本身的連接數。
做好業務監控和應急響應。
3、DDOS攻擊應對策略
在這里，我們分享一些可以在一定程度上減少的東西DDOS進攻策略，供大家參考。
Ｉ.定期檢查服務器漏洞
服務器軟件安全漏洞的定期維護是保證服務器安全的最基本對策。無論是操作系統（Windows或linux），還是網站常見應用軟件軟件（mysql，Apache，nginx，FTP等)，服務器操作和維護人員應特別注意這些軟件的最新漏洞動態，必須修復高風險漏洞。
Ⅱ.隱藏服務器真實IP
根據CDN節點轉站加快服務，可有效隱藏網絡服務器的實際情況IP地址。CDN根據網站的具體情況選擇服務。對于一般的中小企業網站或個人網站，個人網站，以加快安全CDN立體防御，藏源ip,完成自動防御的多個防御節點。
其次，避免服務器對外傳輸信息泄露IP地址，最常見的情況是，服務器不使用發送電子郵件的功能，因為電子郵件務器IP地址。如果你必須發送電子郵件，你可以通過第三方代理(例如sendcloud）推送，向外部顯示IP是代理的IP地址。
Ⅲ.關閉不必要的服務或端口
這也是服務器運維人員最常用的做法。在服務器防火墻中，只打開使用的端口，例如網站web80服務端口，3306數據庫端口，SSH22個服務端口等。關閉不必要的服務或端口，或端口IP。
Ⅳ.購買高防提高承受能力
這一對策是通過購買高防護屏蔽機，提高服務器的帶寬等資源，提高自身受攻擊能力，能找到小蟻云安全。
Ｖ.限制SYN/ICMP流量
客戶需要配備路由器SYN/ICMP限制最大流量SYN/ICMP封包所能占據的最大頻寬，在這種情況下，出現了大量超出限制的情況SYN/ICMP在流量方面，表明黑客攻擊不是正常的網絡訪問。初期根據限制SYN/ICMP交通是最好的預防措施DOS雖然這種方法是針對目前的DdoS效果不是很明顯，但仍能起到一定的作用。
Ⅵ.網站請求IP過濾
除服務器外，還應提高網站程序本身的安全系數。使用cms做的。根據限定單位時間，系統安全系統中的過度作用POST請求，404頁等瀏覽操作，過濾頻率過高的異常行為。雖然這對DDOS攻擊沒有明顯的改善效果，但也在一定程度上減輕小帶寬的惡意攻擊。
掃描添加好友
免費提供：網站建設、網絡推廣解決方案
已幫助
人
人
您的鼓勵是站長的最大動力
標簽：80端口
轉載請注明來自：http://www.szyfw.cn/news/2964.html
1 次
11 次
