服务器租用怎么防御CC攻击
【小Y 提示】文章部分内容源于网络,仅供参考!如需了解“服务器租用怎么防御CC攻击”等有关服务器、云主机租用、托管、配置、价格问题,请随时咨询YINGSOO客服,为您答疑解惑!
【主机促销】服务器IPLC国际专线 | 服务器DDOS云防护 | 美国显卡服务器
【原创内容】租用境外服务器要注意什么问题?
服务器租用防御CC攻击方法:1、使用nginx根据请求特征重定向到其它页面;2、使用CDN防御CC攻击,能减小被攻击的威胁。3、分析访问日志,将异常IP写到防火墙的黑名单中;4、使用nginx做反向代理,并增加设置限流;5、根据请求特征拒绝访问,如User-Agent或refer会有一些固定信息,可作为nginx拦截的依据;
1、请求跳转
就是nginx根据请求特征重定向到其它页面。建议别顺手写baidu.com,万一被百度判罚了就麻烦了。可以设置成攻击你的来源,给他打回去。
个人评价:也算优雅,就是返回去的请求并不一定能给攻击方造成压力,不过个人觉得这样的处理压力应该会比直接返回403、404来得大。
2、用CDN带的CC防御功能
这些都是防御cc攻击比较有效的方法,另外找一个有实力的服务商也可以减小被攻击的威胁,在机房都在T3以上标准,防御设施齐全,本公司有专业技术团队提供7×24小时服务,可以很好的增加服务器的安全性。
3、封IP
IP写到防火墙黑名单。分析访问日志,封异常IP。
个人评价:不优雅,被动,但简单粗暴有一定效果。不过一般现在攻击方都是拉一堆肉鸡和IP池做代理,而且动态IP也是变动的,流量特别大的几个IP封了还好说,所有攻击IP都封掉不现实。而且解封也有点麻烦,需要自己写脚本处理。
4、服务器限流
比如使用nginx做反向代理,可以增加设置限流:
limit_conn_zone
limit_req_zone
个人评价:有用,相对优雅,nginx的漏桶算法还是不错的。但是还是容易误杀,需要对网站性能有充分理解再来设置。
5、根据请求特征拒绝访问
比如User-Agent或者是refer,里面会有一些固定信息,可以作为nginx拦截的依据。作为被动防御还是挺有用的,拦截到疑似请求后nginx直接返回403。
个人评价:基本必备,不过限制UA的时候用得多些,反爬虫比别。当然,现在已经有很多开源变化UA的方法了。对于refer特征一致的请求拦截效果意外的好。
美国云服务器主机_立减17%_低至112元/月_YINGSOO云
美国云服务器主机,YINGSOO美国云服务器,高速,稳定,免备案,按需配置购买,弹性扩容,美国云服务器主机,洛杉矶,纽约双节点,赠送10G防御,24小时技术支持[去试用]
https://www.yingsoo.com/products/cloud-us.html
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。