網(wǎng)站被ddos攻擊打不開了怎么辦?服務(wù)器被ddos攻擊了的解決方法

2022-12-05 09:32

最近網(wǎng)站老是被人ddos攻擊，服務(wù)器不太好一被攻擊，網(wǎng)站就打不開，有朋友說帶高防ip的cdn可以防御ddos攻擊。那么，CDN哪家好用?下面介紹一下國內(nèi)服務(wù)器cdn防御和海外cdn加速專線服務(wù)商排名。

網(wǎng)站被ddos攻擊打不開了怎么辦

1. 擴(kuò)充帶寬硬抗

網(wǎng)絡(luò)帶寬直接決定了承受攻擊的能力，國內(nèi)大部分網(wǎng)站帶寬規(guī)模在10M到100M，知名企業(yè)帶寬能超過1G，超過100G的基本是專門做帶寬服務(wù)和抗攻擊服務(wù)的網(wǎng)站，數(shù)量屈指可數(shù)。但DDoS卻不同，攻擊者通過控制一些服務(wù)器、個人電腦等成為肉雞，如果控制1000臺機(jī)器，每臺帶寬為10M，那么攻擊者就有了10G的流量。當(dāng)它們同時向某個網(wǎng)站發(fā)動攻擊，帶寬瞬間就被占滿了。增加帶寬硬防護(hù)是理論最優(yōu)解，只要帶寬大于攻擊流量就不怕了，但成本也是難以承受之痛，國內(nèi)非一線城市機(jī)房帶寬價格大約為100元/M*月，買10G帶寬頂一下就是100萬，因此許多人調(diào)侃拼帶寬就是拼人民幣，以至于很少有人愿意花高價買大帶寬做防御。

2.保證服務(wù)器系統(tǒng)的安全

首先要確保服務(wù)器軟件沒有任何漏洞，防止攻擊者入侵。確保服務(wù)器采用最新系統(tǒng)，并打上安全補(bǔ)丁。在服務(wù)器上刪除未使用的服務(wù)，關(guān)閉未使用的端口。對于服務(wù)器上運(yùn)行的網(wǎng)站，確保其打了最新的補(bǔ)丁，沒有安全漏洞。

3. 使用硬件防火墻

許多人會考慮使用硬件防火墻，針對DDoS攻擊和黑客入侵而設(shè)計的專業(yè)級防火墻通過對異常流量的清洗過濾，可對抗SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等等流量型DDoS攻擊。如果網(wǎng)站飽受流量攻擊的困擾，可以考慮將網(wǎng)站放到DDoS硬件防火墻機(jī)房。但如果網(wǎng)站流量攻擊超出了硬防的防護(hù)范圍(比如200G的硬防，但攻擊流量有300G)，洪水瞞過高墻同樣抵擋不住。值得注意一下，部分硬件防火墻基于包過濾型防火墻修改為主，只在網(wǎng)絡(luò)層檢查數(shù)據(jù)包，若是DDoS攻擊上升到應(yīng)用層，防御能力就比較弱了。

4. 選用高性能設(shè)備

除了防火墻，服務(wù)器、路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的性能也需要跟上，若是設(shè)備性能成為瓶頸，即使帶寬充足也無能為力。在有網(wǎng)絡(luò)帶寬保證的前提下，應(yīng)該盡量提升硬件配置。

如果你不懂服務(wù)器技術(shù)，建議你直接接入一個安全性高的帶高防ip的cdn即可，可以輕松解決99%的ddos攻擊。下面是國內(nèi)比較好用又實(shí)惠的cdn商家推薦：

1、七牛云（優(yōu)先推薦，小編用的就是這個）

官網(wǎng)地址：點(diǎn)此進(jìn)入

七牛云（上海七牛信息技術(shù)有限公司）成立于 2011 年，公司致力于打造全球領(lǐng)先的一站式場景化智能音視頻服務(wù)，總部位于上海，同時在北京、深圳、廣州、成都、杭州、武漢等地設(shè)有分部，公司累計融資超 30 億人民幣，股東包括經(jīng)緯中國、啟明創(chuàng)投、張江高科、中國國有企業(yè)結(jié)構(gòu)調(diào)整基金等明星機(jī)構(gòu)。

七牛云成立以來圍繞數(shù)字化浪潮下的在線音視頻需求，基于強(qiáng)大的云邊一體化能力和低代碼能力，深耕視頻點(diǎn)播、互動直播、實(shí)時音視頻、攝像頭上云等領(lǐng)域，提供面向場景的音視頻服務(wù)，賦能產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型。目前，公司公有云管理文件數(shù)超 1 萬億；覆蓋全球節(jié)點(diǎn)近 3000 個；每日直播與實(shí)時互動時長超 2.3 億分鐘；企業(yè)客戶和開發(fā)者數(shù)量超過 100 萬，廣泛分布在互聯(lián)網(wǎng)、廣電與新媒體、汽車、金融、生命科學(xué)、智能制造等行業(yè)，包括 OPPO 、愛奇藝、平安銀行、招商銀行、上汽集團(tuán)、芒果 TV 等知名企業(yè)。

網(wǎng)站被ddos攻擊打不開了怎么辦?服務(wù)器被ddos攻擊了的解決方法