亚洲国产成人久久综合区 ,免费追剧大全

增加了高防后，服務(wù)器還是會(huì)受到攻擊嗎？

2019年04月16日

近期聽(tīng)說(shuō)有些受了DDoS攻擊的用戶反映，曾使用了某些公司的高防產(chǎn)品，服務(wù)器還是會(huì)受到攻擊，說(shuō)DDoS攻擊防御防不住，為此對(duì)DDOS攻擊防御產(chǎn)生了質(zhì)疑。下面咱就分析下接入高防后，服務(wù)器還是會(huì)受到攻擊這是為什么？

使用高防之前，我們需要確保源服務(wù)器的IP未曾暴露，而且不能有任何域名或者應(yīng)用指向到該域名，解析指向到我們高防別名即可避免源IP暴露。
   在配置DDOS高防IP服務(wù)后，用戶訪問(wèn)先經(jīng)過(guò)高防服務(wù)的清洗，然后正常訪問(wèn)的用戶才會(huì)訪問(wèn)到源服務(wù)器，如果還存在攻擊繞過(guò)高防直接攻擊源站IP的情況，需要更換源站IP。更換源站IP之前，請(qǐng)務(wù)必確認(rèn)已消除所有可能暴露源站 IP 的因素。

為確保沒(méi)有其他可能暴露源站 IP 的因素，建議按照下列步驟進(jìn)行逐一排查：

   1、源站服務(wù)器中是否存在木馬、后門(mén)之類(lèi)的安全隱患；
   2 、源站 IP 是否存在一些其他的服務(wù)沒(méi)有配置高防 IP 服務(wù)，如郵件服務(wù)器的 MX 記錄、bbs記錄等除 Web 以外的記錄。注意：請(qǐng)仔細(xì)檢查您 DNS 解析的全部?jī)?nèi)容，確保沒(méi)有記錄解析到源站IP；
   3、是否存在網(wǎng)站源碼信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露；
   4、是否存在某些惡意掃描情況，您可通過(guò)在源站上只允許高防回源 IP 來(lái)防護(hù)；
   5、確認(rèn)已經(jīng)沒(méi)有業(yè)務(wù)解析到源站。通過(guò)工具測(cè)試當(dāng)前的域名，查看是否還有解析；
   6、再次檢查您的 DNS 解析配置，查看是否還存在解析到源站 IP 的記錄。
   確認(rèn)了源站IP未曾暴露后，同時(shí)對(duì)服務(wù)器和安全設(shè)備進(jìn)行排查，確保高防回源IP加入到相應(yīng)的白名單中，并不對(duì)回源流量設(shè)置過(guò)濾或者限制。

確認(rèn)接入高防得標(biāo)準(zhǔn)，帶寬，節(jié)點(diǎn)數(shù)是否滿足攻擊防御的需求，據(jù)了解一些公司的高防被攻擊值超過(guò)購(gòu)買(mǎi)的高防范圍，會(huì)直接拉入黑洞，會(huì)影響業(yè)務(wù)的正常運(yùn)行。