记一次DDOS攻击防御过程

前言

前几日，我几个网站的服务器，莫名遭到了大规模的DDOS攻击，咱也是挺无语的…
攻击者采用的是UDPFLOOD攻击，直接堵塞了服务器的宽带，毕竟咱也没钱买高配的服务器，因为共用的是一个服务器，我的几个网站直接就瘫痪了…

我因为用的是腾讯云那边的服务器，在服务器被攻击后，腾讯云那边会直接把你的服务器给封堵！
在封堵期间，那*东西还在持续的攻击我的服务器，导致腾讯云那边直接给我封堵了一天，给我恶心坏了！
伤心事就不说了，咱直接进入正题。

防御过程

咱该说不说，这种网络攻击是真的恶心人，可能大多数网站的站长在遇到这种事情后都会慌的一批，就完全不知道怎么办了，就我所知有些攻击者还会以此来胁迫运营者交钱等…

在遇到这种事情，咱分两种情况讨论：

网站没备案
网站有备案

有备案

如果你的网站在政府机构有相关的备案记录，这种情况你完全可以报警处理！
当然，靠别人不如靠自己，咱也得采取点防御措施，继续往下看。

没备案

这种情况，你肯定报不了警了，如果你的网站有点不好的东西，那不就自投罗网了吗…
说归说，咱违法的事肯定不能干。
网站没备案的情况，主要是部分人嫌备案比较麻烦，直接购买使用了海外的服务器。
在面对攻击时，主要有以下几种可以采取的防御措施：

直接更换高防的服务器，高防IP
使用高防SCDN

咱在这里说一说第二种措施，首先攻击者之所以能够直接攻击你的网站，是因为你的服务器的源IP暴露了，所以在使用SCDN前你得先更换下服务器的IP，然后再对接SCDN就可以了，CDN会将服务器的源IP给隐藏起来，攻击者找不到你的服务器IP，攻击门槛自然就变高了，如果攻击者没点技术，到了这一步基本上已经能够隔绝掉大部分的攻击者了。

第二种措施相对第一种成本比较低，所以相对于企业，咱普通人还是首推第二种措施。

但这里有一个问题，那就是如果购买的是大公司的产品，比如腾讯云、百度云等，价格同样是很昂贵，而且只有备案的网站才能使用。

所以你可以考虑使用一些口碑还行，效果也不错的小公司的免备案产品，性价比也比较高，可以作为临时应急！

结语

没什么好说的。

记一次DDOS攻击防御过程相关推荐

DDOS攻击防御（二）
DDOS攻击防御(二) 1.自主防御方法及步骤 a.定期扫描漏洞,时打上补丁要确保服务器软件没有任何漏洞,防止攻击者入侵.确保服务器采用最新系统,并打上安全补丁. b.过滤不必要的服务和端口过滤不 ...
当前市场的CC攻击防御软件，CC防御软件，DDOS防御软件，DDOS攻击防御的防御经验总结……
当前市场的CC攻击防御软件,CC防御软件,DDOS防御软件, DDOS攻击防御的防御经验总结.数年前,做为某款游戏服务器管理员,对服务器安全深有感触.如果是做为玩家,服务器卡,服务器进不去,顶多就是, ...
ddos压力测试_蓝盟IT外包，浅析DDoS攻击防御和DDoS攻击原理
DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联网上消失,是目前最强大.最难防御的攻击之一 ...
DDOS攻击/防御介绍
目录 1.防御流程图 2.支持基于业务的精细化防护 3.引流方式 4.回注方式多样化 4.1 MPLS VPN回注 4.2 GRE tunnel回注 4.3 二层回注 4.4 PBR(策略路由)回注 ...
魏兴国：深入浅出DDoS攻击防御
来源:<程序员> 敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正 ...
深入浅出DDoS攻击防御--攻击篇
最近做的项目对网络安全有所要求,所以在此做个笔记. 转自:http://security.aliyun.com/doc/view/13675730.html 1. DDoS攻击基础 DD ...
深入浅出DDoS攻击防御
文/魏兴国敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联 ...
深入浅出DDoS攻击防御——攻击篇（转自阿里云产品博客）
链接地址:http://blog.aliyun.com/243?spm=0.0.0.0.fvWRH8 1. DDoS攻击基础 DDoS(Distributed Denial of Service, ...
深入浅出DDoS攻击防御(转载)
文/魏兴国敌情篇 --DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒绝服务)攻击的主要目的是让指定目标无法提供正常服务,甚至从互联 ...

记一次DDOS攻击防御过程

前言

防御过程

有备案

没备案

结语

记一次DDOS攻击防御过程相关推荐

最新文章

热门文章