一、把网站做成静态页面
把网站尽可能做成HTML静态页面,不仅能大大提高网站的抗攻击能力,提高网站安全性,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现。目前我国的几家门户网站如新浪、搜狐、网易等主要都是静态页面。使用HTML页面能有效的减少服务器CPU资源。
二、增加服务器数量并采用
DNS轮巡或负载均衡技术需购买七层交换机设备,从而使得抗DDOS攻击能力成倍提高,只要投资足够深入,便可高效防御DDOS攻击。
三、在攻击源头采取安全策略。
DDOS防御必须通过网络上各个团体和使用者的共同合作,制定更严格的网络标准来解决。 每台网络设备或主机都需要随时更新其系统漏洞、关闭不需要的服务、安装必要的防毒和防火墙软件、随时注意系统安全。
四、采取加密技术
对于游戏服务商而言,在游戏通讯协议上,应采用高强度的加密算法,提高认证机制,加大攻击者的模拟难度。
五、优化路由和网络结构。
如果你管理的不仅仅是一台主机,而是网络,就需要调整路由表以将拒绝服务攻击的影响减到最小。另外禁止 网络不需要使用的 UDP 和 ICMP 包通过,尤其是不应该允许出站 ICMP“不可到达”消息。
六、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击,在它不断访问用户、夺取用户资源之时,自己的能量也在逐渐耗失,或许未等用户被攻死,黑客已无力支招儿了。
7、购买高防服务器 秒解DDoS攻击
DDoS攻击,可以直接导致网站宕机、服务器瘫痪,数据流失等巨大损失,影响非常大。近年来大型DDoS攻击增长非常迅速,攻击流量最高一起甚至高达T级,引起多人恐慌,而如何有效地防御DDOS攻击成为了企业站长们最为苦恼的事。面对网络攻击,唯一且最有效的办法就是选择专业、高防御的高防云服务器。
8、使用CDN加速 隐藏源站IP地址
1、CDN加速可以让用户就近取得所需的内容,很好地解决了因分布、带宽、服务器性能带来的访问延迟问题,极大地提高用户访问网站的响应速度和成功率。控制时延问题可以说是现代信息科技一项非常重要的指标。
2、CDN加速就像是护航者和加速者。初衷就是为了顺利保障信息的连贯性,尽可能减少资源在转发、传输、链路抖动等情况下受到影响,更加快准狠的触发用户需求,给用户更好的使用体验。
3、使用CDN加速可以让你更专注业务本身。通常来说,CDN加速厂商都会提供一站式服务,这种业务不仅限于CDN,还有配套的云存储、大数据服务等。
9、使用CDN加速的好处
1. CDN加速可以做到跨运营商、跨地域的全网覆盖。无论网站访客在何时何地,任何网络运营商,都能快速访问网站。
2. 在访问不受限的情况下,用户享受极致的用户体验,也可直接大幅度地为网站带来流量、咨询量、客户量、成交额等。
如果你正在遭受DDOS攻击:
1.与网络服务提供商协调工作,让网络服务提供商帮助实现路由的访问控制和对带宽总量的限制。
2.当用户发现自己正在遭受DDoS攻击时,应当启动自己的应付策略,尽可能快地追踪攻击包,并且及时联系ISP和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡从已知攻击节点的流量。
3.如果用户是潜在的DDoS攻击受害者,并且用户发现自己的计算机被攻击者用作主控端和代理端时,用户不能因为自己的系统暂时没有受到损害而掉以轻心。攻击者一旦发现用户系统的漏洞,这对用户的系统是一个很大的威胁。所以用户只要发现系统中存在DDoS攻击的工具软件要及时把它清除,以免留下后患。