服务器受到大于3G的DDOS攻击 ip被封停

2020年5月15日09:21:53 评论 917 次浏览

业务标识:ip 受到大于3G的DDOS攻击!
根据防御策略,现对该ip进行封停处理。封停期间该业务不可用。无流量攻击后该ip将自动解封!
针对该攻击需要您做一下应对:
如您运行的是WEB站需要您把您服务器所有域名添加CDN防护;
如仍有针对ip的流量攻击,需要您在全部域名CDN防护后,后台增值更换ip服务器以便隐藏真实ip;

服务器现状

我这服务器买的比较早,用了很多年了,因为客户比较多,也比较分散,所以ip地址一直没有更换过,放的网站也比较多,而且平时也没有特别注意对ip对隐藏保护。
之前,也有遇到过一次DDOS攻击,不过那时候,只要攻击停止,服务器就会上线。但是现在好像都改了规则,只要服务器被攻击,ip地址就会进入黑洞24小时,导致服务器直接离线。
24小时的离线,对于线上服务器来说,损失是致命的。同时也要谴责一下现在的运营商,只要被攻击就24小时黑洞,对于攻击者来说,可谓是大大节约了成本。因为他只要攻击你一下,哪怕一分钟,你服务器也会24小时打不开。。。

被攻击应对

首先联系空间商的qq客服,被告知服务器被攻击,只能等24小时后解封,或是联系技术。但是在后台,因为服务器离线,竟然不能提交工单。。
然后我联系了我的专属售后客服,这边必须表扬一下,客服表示可以先给我解封,让我抓紧处理,或是换ip,或是备份数据。

处理方式

首先断开了所有的域名解析,为了方便,我都是用自己的一个二级域名做A记录指向ip,其他所有的域名解析都是做的别名解析,所以只要暂停这个解析别名,服务器上绑定的所有的域名解析就断开了。
然后部署cdn,通过cdn达到隐藏真实ip的目的。这边要说一下,如果你的服务器部署的是web系统,那么一般攻击你,都会是通过域名攻击的,这样可以做到长久的攻击,如果是攻击你服务器ip,那你只要搬家就好了。
对于cdn加速的选择,我比较推荐百度云加速跟七牛云。
百度云加速在添加域名的时候,只要做到解析到指定别名就行,不需要验证网站是否能打开,在服务器离线的时候,可以操作,但是百度云加速对https要单独收费,而且价格还非常的高,优点是完全免费。所以,对非https的站点,还是推荐百度云加速。
七牛云有10G的免费流量,而且支持https,https是单独扣费的,可以买资源包,也可以充值扣费,但是也非常的便宜。所以https的网站推荐使用七牛云。
因为我的域名跟对象存储使用的阿里云,所以阿里云的cdn应该也不错,但是阿里云的缓存配置比较麻烦,需要手动添加提交,百度云加速跟七牛云都有默认配置。

目前

现在,服务器上所有的域名都已经使用了cdn,目前来说,一切正常,的就是多了一部分cdn流量的费用。

继续阅读
历史上的今天
五月
15
weinxin
加我微信
微信扫一扫,加我微信好友,共同交流,共同进步! (备注:焦国强博客)
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: