美国服务器被DDoS攻击的解决方法:1、对美国服务器的架构进行优化,比如使用云解析、使用专有网络VPC、隐藏美国服务器真实IP地址等方法;2、加强美国服务器系统的防御能力,比如及时更新美国服务器系统补丁、过滤服务器非必要的端口和服务、禁用ICMP等方法;3、给美国服务器接入高防服务,从而清洗DDoS攻击提高美国服务器防御力以及安全性。
具体内容如下:
1、架构优化
(1)系统部署在云上的用户可以使用云解析,优化DNS的智能解析;
(2)使用专有网络VPC,防止通过内网对美国服务器发起攻击;
(3)隐藏美国服务器真实IP地址,如配置百度CDN云加速,进行性能测试确保可以随时进行扩容;
(4)后端负载多台ECS美国服务器以对DDoS攻击中的CC攻击进行防护。
2、系统加固
(1)确保美国服务器的系统文件保持在最新版本的状态,系统有安全更新时及时更新打补丁;
(2)过滤非必要的端口和服务,提升美国服务器系统安全性;
(3)识别美国服务器业务特征,针对不符合业务特征的连接进行断开;
(4)禁用 ICMP,使用高可扩展性的 DNS 设备,来保护针对美国服务器 DNS 的 DDoS 攻击。
3、高防服务
美国服务器优化架构和系统加固对缓解DDoS攻击可以起到一定的作用,但面对超大流量的DDoS攻击时就需要配置美国高防服务器。目前美国高防服务器配置通用硬件防火墙,在前端部署流量清洗设备,利用新的WAF算法过滤技术,同时综合大数据分析变种或者采用大带宽模式来进行DDoS攻击的流量清洗,可以起到有效防御DDoS攻击的目的。
网友留言: