DoS：微软警告说windows服务器易受dos攻击

　　【温馨提醒】文章内容仅供参考,海外服务器租用\托管方案,请咨询YINGSOO客服,24小时免费电话400-630-3752

DoS

　　微软告知用户，运行internet信息服务(iis)的windows服务器容易受到依赖恶意Http 2请求的拒绝服务(dos)攻击。

　　根据该巨头的说法，发送特制的Http2请求可导致机器的cpU暂时达到100%，直到使iis死机停止服务。

　　微软在其公告中表示 Http2规范允许客户端使用任意数量的settings参数指定任意数量的settings帧。在某些情况下，过多的设置会导致服务变得不稳定，并可能导致临时cpU使用率激增，直到达到连接超时并关闭连接。

　　该漏洞影响windows 10、windows server和windows server 2016等诸多版本，本周发布的2月非安全更新通过允许iis管理员定义请求中包含的Http2设置数量的阈值来解决此问题。

　　但应注意microsoft发布的更新默认情况下是不定义任何值的，iis管理员手动自行执行此操作。微软将此漏洞报告归功于F5 networks的gal goldshtein。值得注意的是，goldshtein 最近在nginx开源网络服务器软件中发现了一个跟cVe-2018-16844类似的类似漏洞。

　　microsoft iis中的漏洞缺陷可能会给使用iis作为其公司网站或应用程序的企业组织带来严重的安全问题。虽然microsoft已经开发了一个修补程序来解决此问题，it团队仍需要具备正确配置iis的能力，以解决问题。微软明确表示他们不提供预设，因此修复问题不仅仅是应用补丁，还需要有经验的it人员的进一步参与。

　　^{[日本高防主机]} it团队应该使用网络流量分析来查看进入其iis服务器的连接情况，以确定是否有异常连接到他们的web服务器。通常这些连接是长期处于连接状态，或者源连接不断重复在服务器上触发。通过查看对应指标，it团队可以识别ddos的来源。通过适当的配置可以解决该类型的安全问题。网络流量分析可以帮助it团队更准确的了解可能存在配置问题的位置，以便在出现ddos攻击等重大问题之前更新系统合理配置，也为应急处突做好必要的准备。

　　网络安全为人民，网络安全靠人民，网络安全你我他的责任，感谢抽空阅读本文，希望能为你在网络信息安全工作中拓展思路!

　　windows服务器操作系统在我们^{[台湾vps价格]}生产环境中，使用率一直是据于高位的，对于windows存在安全漏洞，我们应当在日常维护过程中，时刻注意安全动向以及安全补丁程序更新情况，以便更好的维护自己单位的windows相关的it资产。在此，希望见到此文的朋友，能够核查自己的服务器是否在影响之列，及时做好补丁更新并合理配置iis服务器，同时，如果你有朋友在维护windows操作系统的服务器，也请转发给他，提醒他做好防范!

　　本公司针对游戏、金融、网站等用户在遭受大流量ddos攻击后导致服务不可用的情况下，推出ddos高防ip服务付费增值服务，用户可以通过配置高防ip，将ddos攻击流量引流到高防ip，确保源站稳定可靠！1800g防御只需1000元/月！详询在线客服！

　　选择香港服务器的技巧

　　海外服务器市场上，香港服务器一直都是属于销量靠前的热门机器之一。较多的IDC运营商都会通过上架香港服务器来吸引用户。

　　目前市面上的香港的服务器鱼目混杂，有好有坏，消费者应该如何甄别选购呢?如何选到性价比较高的香港的服务器呢?接下来小编将告知大家关于选择香港的服务器的以下技巧。

　　1、供应商的选择

　　IDC运营企业是比较多的，在租用服务器时，应先对企业的资质是否齐全，以及多方面的用户评价进行分析。尽量选择大品牌，口碑较好的、资质齐全的企业合作，这样的话无论从产品购买还是在后续使用过程中需要的售后技术服务上也会更有保障一些。

　　2、资金交易是否人性化

　　在租用服务器时，应找能够支持服务器免费测试使用的企业合作，这样的话就避免出现购买后货不对板的情形。尽量选择具备人性化退款政策的企业合作。这样的话，也可以在资金使用上也会更放心一些。

　　3、定价是否合理

　　有较多使用服务器的用户，起初租用服务器也许是因为某次优惠活动直接租用了服务器，但在后期需要升级配置时，就会出现价格过高的问题。所以在^{[服务器主机租用价格]}选择机器时，不仅仅是需要对服务器本身的定价合理性进行综合考察，也应该提前了解企业针对于后期配置升级这块的收费政策。以免出现后续升级配置时，出现杀黑现象。

　　明白了以上三点香港服务器的选购技巧，相信大^{[大数据商用落地]}家在选租服务器时也会更有底了一些。当然在选择热门机器时，仔细筛查还是好一些的，这样也可以避免出现产品以次充好的现象。

　　YINGSOO400电话：4006-303-752