服务器被攻击的不同表现类型以及应对策
略
很多站长都碰到过服务器被攻击的情况被攻击以后也大多都只能束手待毙。因为大家普遍对攻击不够了解很多人把多大量的攻击和防御挂在嘴边却根本不知道服务器是怎么被攻击的更别说如何应对攻击了。
大部分网络攻击都是针对网络带宽即大量攻击包导致网络带宽被阻塞合法网络包被虚假的攻击包淹没而无法到达服务器除了针对带宽还有主要是针对服务器硬件的资源耗尽型攻击 即通过大量攻击包导致服务器的内存被耗尽或CPU内核被应用程序占用完而造成的无法提供服务。
常见攻击的主要表现以及应对策略
第一种类型 CC类攻击
表现形式 网站出现service unavai lable提示 CPU占用率很高 网络连接可观察到大量的ESTABLISHED的连接、单个IP高达几十条甚至上百条外部无法打开网站软重启后短期内恢复正常几分钟后又无法访问。
应对策略 因为CC攻击是模仿真实用户请求并且攻击的流量相对较小单纯靠机房防火墙很难完全防御一般需要配合防护软件设置IP策略过滤异常IP以减轻服务器负担。第二种类型 UDP类攻击
表现形式观察网卡发现每秒接受大量的数据包 网络状态观察TCP信息正常。
应对策略最简单有效的方法就是封掉UDP大包再大的UDP攻击也无法影响你分毫那些低成本号称无限防的高防服务器就是这么来的。缺点也是显而易见的不仅防御了攻击正常UDP流量也无法进入。租用带硬件防火墙的高防服务器可完美解决。
第三种类型 SYN类攻击
表现形式 CPU占用很高服务器的网络连接可观察到大量的半连接状态单个IP高达几十条甚至上百条。
应对策略针对SYN攻击包的原理可通过相关设置缓解减少SYN-ACK数据包的重发次数、使用SYN Cookie技术、增加backlog队列默认是1024 、限制SYN并发数。租用带硬件防火墙的高防服务器可完美防御此类攻击。
第四种类型 TCP全连接攻击
表现形式 CPU占用很高 网络连接可观察到大量的全连接状态单个IP高达几十条甚至上百条。
应对策略全连接攻击是为了绕过常规防火墙的检查而设计的是现在最难防御的攻击之一通过洪水般大量的正常TCP连接来耗尽服务器资源。全连接攻击需要大量肉鸡成本巨大而且容易被追踪只能选择带专业硬件防火墙和拥有大流量清洗能力的高防服务器硬抗攻击。
天上云服务器怎么样?天上云是国人商家,成都天上云网络科技有限公司,专注于香港、美国海外云服务器的产品,有多年的运维维护经验。世界这么大 靠谱最重,我们7*24H为您提供服务,贴心售后服务,安心、省事儿、稳定、靠谱。目前,天上云香港大带宽物理机服务器572元;20Mbps带宽!三网CN2线路,香港沙田数据中心!点击进入:天上云官方网站地址香港沙田数据中心!线路说明 :去程中国电信CN2 +中国联通+...
对于一般的用户来说,我们使用宝塔面板免费版本功能还是足够的,如果我们有需要付费插件和专业版的功能,且需要的插件比较多,实际上且长期使用的话,还是购买付费专业版或者企业版本划算一些。昨天也有在文章中分享年中促销活动。如今我们是否会发现,我们在安装宝塔面板后是必须强制我们登录账户的,否则一直有弹出登录界面,我们还是注册一个账户比较好。反正免费注册宝塔账户还有代金券赠送。 新注册宝塔账户送代金券我们注册...
Hostodo是一家成立于2014年的国外VPS主机商,现在主要提供基于KVM架构的VPS主机,美国三个地区机房:拉斯维加斯、迈阿密和斯波坎,采用NVMe或者SSD磁盘,支持支付宝、PayPal、加密货币等付款方式。商家最近对于上架不久的斯波坎机房SSD硬盘VPS主机提供66折优惠码,适用于1GB或者以上内存套餐年付,最低每年12美元起。下面列出几款套餐配置信息。CPU:1core内存:256MB...