1.隱藏服務(wù)器的真實(shí)IP：通過(guò)CDN節(jié)點(diǎn)轉(zhuǎn)移加速服務(wù)，可以有效隱藏網(wǎng)站服務(wù)器的真實(shí)IP地址。CDN服務(wù)根據(jù)網(wǎng)站的具體情況進(jìn)行選擇。對(duì)于普通的中小企業(yè)網(wǎng)站或個(gè)人網(wǎng)站，可以先使用免費(fèi)的CDN服務(wù)。
2.購(gòu)買高防提高承載能力：這一措施是通過(guò)購(gòu)買高防盾構(gòu)機(jī)，增加服務(wù)器的帶寬來(lái)提高攻擊的承載能力。
3.網(wǎng)站請(qǐng)求IP過(guò)濾：除了服務(wù)器，網(wǎng)站程序本身的安全性能也需要提高。系統(tǒng)安全機(jī)制中的過(guò)濾功能通過(guò)限制POST請(qǐng)求、單位時(shí)間404頁(yè)等訪問(wèn)操作，過(guò)濾掉次數(shù)過(guò)多的異常行為。雖然這對(duì)DDOS攻擊沒有明顯的改善效果，但也在一定程度上減少了小帶寬的惡意攻擊。
4.定期檢查服務(wù)器漏洞：定期檢查服務(wù)器軟件安全漏洞是保證服務(wù)器安全最基本的措施。無(wú)論是操作系統(tǒng)(Windows還是linux)還是網(wǎng)站上常用的應(yīng)用軟件(mysql、Apache、nginx、FTP等)。服務(wù)器運(yùn)維人員要特別關(guān)注這些軟件的最新漏洞，及時(shí)修補(bǔ)高風(fēng)險(xiǎn)漏洞。
5.關(guān)閉不必要的服務(wù)或端口：這也是服務(wù)器操作和維護(hù)人員最常見的做法。在服務(wù)器防火墻中，只開放使用的端口，如網(wǎng)站web服務(wù)的端口80、數(shù)據(jù)庫(kù)的端口3306、SSH服務(wù)的端口22等。關(guān)閉不必要的服務(wù)或端口，過(guò)濾路由器上的假IP。
6.限制SYN/ICMP流量：用戶應(yīng)該在路由器上配置最大SYN/ICMP流量，以限制SYN/ICMP數(shù)據(jù)包可以占用的最大帶寬。
服務(wù)熱線：400-0000-786 0551-63670028 63662238
域名咨詢：0551-63670028-8801 0551-63662238-8802
租用托管：0551-63670028-8805 0551-63662238-8888
備案中心：0551-63670028-8807 0551-63662238-8808
信息安全：0551-63670830投訴建議：18919656808
Copyright 2003-2022 安徽炎黃網(wǎng)絡(luò)科技有限公司 All Rights Reserved 炎黃網(wǎng)絡(luò)
版權(quán)所有
《中華人民共和國(guó)電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號(hào)同創(chuàng)科技園1號(hào)樓17層
24小時(shí)售后服務(wù)電話：0551-63670030
