1、使用高防IP服務(wù)
高防IP是針對(duì)互聯(lián)網(wǎng)服務(wù)器遭受大流量的DDoS攻擊后,導(dǎo)致服務(wù)不可用的情況下,推出的付費(fèi)增值服務(wù),用戶可以通過(guò)配置高防IP,將攻擊流量引流到高防IP,從而確保源站的穩(wěn)定可靠。
高防IP是指高防機(jī)房所提供的IP段,主要用于抵抗防御DDoS攻擊。IP就像服務(wù)器的門牌號(hào),無(wú)論是訪問(wèn)還是管理服務(wù)器,都要通過(guò)IP進(jìn)行。同理,如果黑客想要對(duì)目標(biāo)服務(wù)器進(jìn)行DDoS攻擊,也需要知道這個(gè)目標(biāo)服務(wù)器的IP,并使用大量的無(wú)效流量對(duì)目標(biāo)IP發(fā)起請(qǐng)求,導(dǎo)致服務(wù)器的資源被大量占用,從而無(wú)法對(duì)正確的請(qǐng)求作出響應(yīng)。同時(shí),這些大量的無(wú)效流量,還會(huì)占用該IP所在服務(wù)器的帶寬資源,造成信息堵塞。
在購(gòu)買高防IP之后,只要把“源站IP”解析到“高防IP”上,同時(shí)設(shè)置轉(zhuǎn)發(fā)規(guī)則,“源站IP”就會(huì)隱藏在“高防IP”之后。設(shè)置完成后,所有公網(wǎng)流量都會(huì)走高防IP,通過(guò)端口協(xié)議轉(zhuǎn)發(fā)的方式,將用戶的訪問(wèn)通過(guò)高防IP轉(zhuǎn)發(fā)到源站IP,同時(shí)將惡意攻擊流量在高防IP上進(jìn)行清洗過(guò)濾后,將正常流量返回給源站IP,從而確保源站IP能正常穩(wěn)定訪問(wèn)。
2、使用CDN( 內(nèi)容分發(fā)網(wǎng)絡(luò) )技術(shù)
簡(jiǎn)單的來(lái)說(shuō),CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))是一個(gè)策略性部署的整體系統(tǒng),它包括了四個(gè)重要的部分,分別是:“分布式存儲(chǔ)、 負(fù)載均衡 、網(wǎng)絡(luò)請(qǐng)求的重定向和內(nèi)容管理”。其中“內(nèi)容管理”和“全局的網(wǎng)絡(luò)流量管理(網(wǎng)絡(luò)請(qǐng)求的重定向)”是CDN技術(shù)的核心所在。
通過(guò)對(duì)用戶的就近原則,以及服務(wù)器負(fù)載均衡的判斷,CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))能夠保障內(nèi)容以一種極為高效的形式為用戶提供服務(wù)。
3、使用域名導(dǎo)向
域名導(dǎo)向,是相對(duì)較新的網(wǎng)站安全技術(shù),使用域名導(dǎo)向,可以隱藏服務(wù)器的真實(shí)IP地址和網(wǎng)站的真實(shí)URL(統(tǒng)一資源定位符)地址,從而達(dá)到隔離目的,相當(dāng)于為網(wǎng)站的安全,裝上了一道防盜門。
使用域名導(dǎo)向,與“URL(統(tǒng)一資源定位符)地址的隱藏轉(zhuǎn)發(fā)”有相同點(diǎn),但URL地址的隱藏轉(zhuǎn)發(fā),已經(jīng)被禁止了。
使用域名導(dǎo)向,和CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))技術(shù)也有相同點(diǎn),就是將服務(wù)器的IP進(jìn)行隱藏,另外,為了防止服務(wù)器的IP被傳送信息泄露,還可以選擇不使用服務(wù)器發(fā)送郵件的功能。
若必須要進(jìn)行郵件發(fā)送,可以選擇使用第三方的代理服務(wù)器發(fā)送,這樣對(duì)外顯示的IP,就是第三方代理的IP,本地服務(wù)器的IP就不會(huì)發(fā)生泄露。
