北京列举网 > 商务服务 > 网站/软件服务 > 互联网创业公司该怎么防御DDoS攻击?
北京
[切换城市]

互联网创业公司该怎么防御DDoS攻击?

更新时间:2017-03-22 09:17:52 浏览次数:92次
区域: 北京 > 朝阳 > 望京
类别:IDC服务
地址:朝阳区望京湖光中街1号鹏景阁大厦1007
好像互联网公司遭遇DDoS攻击就如同家常便饭一般,大多数公司都是要遇几次的。那么对于互联网创业公司来说面临挑战已经很多很多了:例如资金、办公场所等事情,当然也包括遭遇DDoS攻击。那么今天就来说说面对DDoS攻击,该如何应对。
互联网创业公司该怎么防御DDoS攻击?

DDoS攻击两大关键:一,分布式;二,针对服务。
基本上应对种就是无解的。如果是服务,是你的system内的设计不好的服务,是要合理将服务单元划分,服务和服务之间设计时就要将耦合度降到低,牵一发而动全身的系统,怎么去做防御。
服务器应对DDoS攻击的办法:
保证服务器系统的安全
确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用新系统,并打上安全补丁。在 服务器上删除未使用服务,关闭未使用的端口,对于服务器上行的网站,确保其打了新的补丁没有安全漏洞。
隐藏服务器的真实IP地址
服务器前端加CDN中转,资金充足的情况下可以购买高防的盾机,用于隐藏真实IP。域名解析使用CDN的IP,所有解析的子域名都是用CDN的IP地址。此外服务器部词署的其他域名也不能使用真实IP解析,全部使用CDN来解析。
另外,防止服务器对外传送信息泄露IP地址,常见的情况是,服务器不要使用发送邮件功能,因为邮件头会泄露服务器的IP地址。如果非要发送邮件,可以通过第三方代理发送,这样对外显示的IP是代理IP地址。
总结
一定要有应急方案
虽然DDoS攻击源难以定 位但是可以通过控制接近的一级入口流量来控制
重要的,不论如何一定本着对用户负责的心
北京网站/软件服务相关信息
注册时间:2017年03月17日
UID:366109
---------- 认证信息 ----------

查看用户主页