1.对服务器的网络进行彻底的梳理和检查,清除服务器的每个网络输入端口,避免遇到攻击时检查的困难,准确定位被攻击的服务器。
2.加强网络防火墙,针对非法和欺骗性ip请求设计网络阻塞,限制流量或直接加入黑名单。
3.服务器的网络连接应尽量避免共用一个网络,服务器的部署应分散,并尽可能实现单线对接服务器。面对ddos攻击,应该有备用服务器来应对。
4.安装入侵请求检测软件,使虚拟ip和频繁请求可以直接在门下被拦截。
5.对服务器上的数据和资源进行加密,至少在受到攻击的情况下保证信息安全。
6.当然,也可以选择阿里巴巴、腾讯云、百度云等服务器云平台进行服务器托管。至少,保护安全问题是中国最好的企业之一,值得信赖。
1.如果是云服务器,你可以购买ddos防御服务,这是非常昂贵的。
2.如果是idc机房,一般机房提供硬防御。
3.先购买cdn服务。
4.您还可以在自己的服务器上进行一些配置,比如nginx服务器上基于ip的频率限制,这也可以起到一定的作用。