阿里云
技术周刊订阅频道
发表主题 回复主题
  • 1703阅读
  • 2回复

[Web服务器]高防IP太贵,如果要防中小规模DDOS攻击,该怎么配置?

级别: 小白
发帖
25
云币
42
高防IP 21800一个月,一般的企业都扛不住吧 [x@iqFO9  
o<x2,uT  
_mcD*V  
中小规模ddos是指30G以下 `/0FXb 8h  
r> NgJf,  
I+}h+[W  
该怎样配置服务
级别: 论坛版主
发帖
1942
云币
4087
只看该作者 沙发  发表于: 2017-04-24
安装云盾,也能清洗一部分DDOS的攻击;
级别: 论坛版主
发帖
1189
云币
1456
只看该作者 板凳  发表于: 2017-04-25
一被攻击,就想到高防,类似于: 一生病,就要去北。京协和一样。 Dys"|,F  
VBJ]d|  
高防,并非适合所有人,只有在游戏、金融等对可靠性要求极为搞得场景才会使用。 e&4u^'+K  
~[q:y|3b  
对于普通网站或者应用,一般只需要做到几点即可: q:EQ,  
1、有预备方案,监控预警(阿里已经做了),一被攻击,有技术人员能立即出现并处理。 B31-<w  
2、阿里云云盾清洗有一定效果,但是如果攻击太猛了,直接被黑洞,就没法了。 T+h{Aeg  
3、最重要的是,除了云盾,也可以通过自身服务器的一些防火墙防护,并且这个对于一般低技术含量的攻击很有效。(如果是超级大的肉集群,完全模拟真实用户的访问,基本上无解。但是目前我遇到的攻击,极少情况是这样,大多数情况肉鸡都有限,毕竟肉鸡也不是那么容易抓的。) (Nb1R"J `  
O Zm[i H  
|7x^@i9w  
因此解决方案: j]O[I^5  
1、监控预警,出事了马上处理。 有预备方案,特别是针对黑洞,也就是要有备用服务器。黑洞后可以立即切换公网ip保证业务。 L0  2~FT  
2、云盾等做好设置。有一定效果 ZMg9Qt  
3、写一些防止攻击的脚本。cc攻击之类的,ip数量有限,可以轻松通过拦截频繁访问服务器的ip,拉黑即可。 毕竟攻击ip不是那么容易获得。
ECS云服务器零基础教程linux版(高清1080P录制)
注意:本人发布所有言论仅代表个人观点,与阿里云无关,本人亦非阿里云官方工作人员。
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 45 - 0 = ?
上一个 下一个