首页 >> 技术文档 >> 独立服务器

服务器被攻击怎么办

来源:数脉科技 编辑:数脉科技编辑部 发布时间:2021-03-17 12:11

目前来说服务器被DDOS攻击是家常便饭的事了。最常见的办法是用高防服务器或者是接入云防产品。

1、清理安全漏洞

定期定时的扫描服务器的网络节点,排查网络中的安全漏洞隐患,及时清理安全漏洞。避免这些漏洞被黑客利用,攻击服务器。

2、设置防火墙

在服务器的骨干节点配置防火墙, 防火墙是可以抵御部分攻击的,在遇到攻击的时候,可以智能的将攻击导向到别处, 保护真正的主机不会受到攻击。

3、增加网络资源

用充足的网络资源承受黑客攻击。黑客攻击服务器也是想成本的,如果你用充足的容量和资源,黑客发现一直攻击没什么效果,就会放弃继续攻击 。

4、利用设备保护

充分利用路由器、防火墙等负载均衡网络设备有效的保护网络资源,遇到攻击的时候,死掉的路由器设备,机器是没死掉的, 数据不会丢失。而且重启也比较快。如果再使用负载均衡设备,这样就更方便了, 一台路由器死掉了,立马就切换到另一台上。

5、关闭不必要的端口

一些不是必须要开启的业务端口可以直接关闭,端口是黑客攻击的窗口,少一个端口就少一个入侵的途径。

6、检测访问来源

反向路由器查询检测访问ip地址是否真实,只放行真实的ip。这样也可抵御攻击。提高网络安全性

7、过滤所有RFC1918

IP地址RFC1918 IP地址是内部网的IP地址,过滤攻击时伪造的大量虚假内部IP,也是能减轻攻击DDOS攻击。

8、限制SYN/ICMP流量

在路由器上配置SYN/ICMP的最大流量限制SYN/ICMP封包所能占有的最高频宽,大量的异常流量那基本上就是攻击了。

9、接入高防IP或者高防CDN

这样可以直接隐藏源IP,攻击发生的时候,不会直接攻击源服务器,攻击的节点, 清洗掉攻击流量之后,会直接返回正常流量到源, 保证服务器正常运行。