保護公司網(wǎng)站預防DDoS攻擊有什么策略?

每個(gè)網(wǎng)站都會(huì )面對網(wǎng)絡(luò )攻擊。唯一的區別在于，如何建設防御，以及如何進(jìn)行警報和響應。下面為大家介紹下保護公司網(wǎng)站預防ddos攻擊有什么策略的知識介紹。

1. 針對DDoS攻擊設計、配置、測試你的設備

借助你的托管服務(wù)商的經(jīng)驗來(lái)進(jìn)行這些測試，善用他們的援助。

2. 設置報警

確認你的網(wǎng)絡(luò )環(huán)境中的正常是什么樣子。這樣在網(wǎng)絡(luò )狀態(tài)進(jìn)入“不正?！睜顟B(tài)時(shí)可以即時(shí)設置報警。

3. 將你面向公共的域名別名化(alias)到內部域名。

這可以讓你在幕后進(jìn)行快速響應，并實(shí)時(shí)做出DNS修正，而不需要依賴(lài)第三方服務(wù)供應商。

4. 學(xué)會(huì )如何有效地在可能受到威脅的情況下進(jìn)行DNS修正。經(jīng)常進(jìn)行練習。

5. DDoS攻擊會(huì )用到數百個(gè)攻擊向量，試圖耗盡服務(wù)器的資源。

流量測試會(huì )啟動(dòng)許多并行線(xiàn)程，這可能使DDoS攻擊更加兇猛。每個(gè)測試都至少應當運行三小時(shí)，以維持響應時(shí)間，但在兩次測試之間應留出足夠的響應區間。在進(jìn)行顯著(zhù)性測試、風(fēng)險懸浮以及取消服務(wù)之前應當授予明確的許可。

6. 在進(jìn)行自動(dòng)放大配置時(shí)，不要將CPU負載作為量度。

DDoS攻擊的最好證據就是接入HTTP請求的數量上升，因此最好將接入連接數作為觸發(fā)警報的量度。

7. 防御規模應當增加得迅速，但下降得緩慢。

增加和下降的速度比應當設置為4:1或2:1。這會(huì )使系統在應對第一波攻擊時(shí)響應快速，之后也不需要反復增加規模。特別是在攻擊者采取放風(fēng)箏戰術(shù)，即撤退后又殺回來(lái)的情況下。

8. 如果使用AWS彈性負載均衡(AWS Elastic Load Balancing)，激活“交叉地帶負載均衡”選項。這對于均衡后端服務(wù)器群的流量而言是最好選擇，會(huì )顯著(zhù)地減輕DNS設施上的負載。

以上就是有關(guān)保護公司網(wǎng)站預防DDoS攻擊一些策略介紹。

來(lái)源鏈接：https://www.juming.com/zx/15364.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。