您的位置: 新闻资讯 > 新闻动态 > 正文

服务器被大流量攻击了该如何解决?


来源:mozhe 2020-12-05
DDoS攻击意思是黑客通过几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量,对你网站ip进行的流量攻击,一般受攻击的网站会因为流量猛涨,内存占用过高而打不开。

DDoS攻击怎么防御?一般认为防御DDoS攻击最有效的方式是使用清洗设备对所有流量进行“清洗”,尽可能的筛去攻击流量,然后将剩余流量给与到应用服务器。但是不是所有的DDoS攻击都适用清洗方法。需要根据不同种类针对性的分析和解决。

解决方案:


  1) 通过防火墙丢弃流量是常见方案,尤其是对于有一些特定特性的流量,在流量很小的时候可以通过 tcpdump 抓包分析,在防火墙上配置。

  2)修复软件 bug ;检查进程和子进程,限制传入请求、每个IP的连接数、及允许的子进程数。

  3)修复配置错误,比如:将生产系统上的日志记录调低到合理的水平(因程序而异,通常涉及确保“调试”和“详细”日志记录级别关闭;日志记录适当即可,不需太冗长);

  4)毫无疑问,配置越高,抵抗此类攻击效果会越好。所以不要过于吝啬你的CPU、内存,确保应用程序与后端数据库和磁盘存储等连接快速可靠。

    5)按照您被DDOS攻击的峰值换一个高防服务器,但是比较麻烦需要做数据迁移,其次因为高防物理机都是硬防,攻击流量大的情况下是对用户有影响的,但是价格是要比直接在源服务器上接入防御要便宜的。

    6)就是接入高防IP或者高防CDN,这两种情况下高防CDN是只针对网站业务,在防御的同时还能做到加速,高防IP的话基本所有业务都能使用,且防御能力更强。而且这两种都是弹性防御,隐藏源IP,可以做到您被攻击的时候对您本来的业务不造成任何影响。超过峰值也可以临时给你加防御,优先保证业务正常运营,永不回源。

关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务,全网第一款指纹识别技术防火墙,自研的WAF指纹识别架构,提供任意CC和DDOS攻击防御。

热门文章

在线咨询 QQ交谈
X

7x24 小时

免费客服热线

400-0797-119