网站服务器被攻击 分布式集群防御

最近有很多服务器在阿里云的客户来找我们做防御，最多的就是网站业务了，相信有很多站长最为头疼的就是网站经常被攻击，怎么样才能有效的去防止自己的网站被攻击呢？下面小蚁君就详细的给大家介绍怎么有效的防止CC攻击、DDOS流量攻击这三种攻击，需要的站长朋友可以参考下

随着互联网的发展，越来越多的人们开始认识到网络宣传的优越性。

大大小小的网站层出不穷。

然而随着网站数量的增加，出现的问题也大大增多。

同行之间的竞争、也随之体现在了网络之间。

一些不法分子也逐渐转移阵地到网络上来谋取利益。

同行之间往往雇佣黑客打压对手攻击对方网站，甚至有些人故意攻击别人网站索要保护费。

不给钱就攻击你，让你网站瘫痪。

对于这类事情，网站主往往是求助无门干着急，不得已妥协。

各位站长在做站的工程中应该都会遇到类似的问题，虽然我们勤勤恳恳的做自己的站，但是突然有一天会发现我们的网站突然就被人黑了，这时候只要我们打开自己网站的时候展现在我们面前的画面往往会让我们崩溃不已，此时各位站长的内心肯定是恨的牙痒痒，但是没有办法我们不惹别人，别人不一定就不惹我们，虽然心里很不舒服，但是问题也是需要解决的。

网站攻击一般分为2类，分别为CC攻击、DDOS流量攻击。

一、CC攻击

　　相对来说，这种攻击的危害大一些。

主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。

攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。

对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。

达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。

二、流量攻击

就是DDOS攻击，这种攻击的危害是最大的。

原理就是向目标服务器发送大量数据包，占用其带宽。

对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。

如果想防御10G 的流量攻击，那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。

如果单用硬防机器的成本相当高，

如何使用高防来帮助网站防御DDOS攻击呢

1.隐藏网站源站ip提供安全性

隐藏源站服务器IP地址。

cdn域名解析只针对解析记录值，不针对源服务器IP，从而隐藏源服务器IP地址。

cdn可以多个高防节点可抵御大规模流量攻击，拦截并清洗大量的流量，减少因为流量攻击对业务造成的影响。

高防CDN对外露出的是各网络节点的ip地址段,利用CDN网络节点IP实现对源站的业务转发,攻击者没法根据业务交互获得真实的用户源站,进而确保了源站的安全性。

2.高防cdn的防御机制

根据不同的攻击类型进行调整高防防护策略，以此更有效的拦截清洗攻击，把攻击对网站的影响降低。

3.缓存加速能力好

cdn本身可以就近抓取缓存文件，可以根据DNS智能解析来实现调度，还可以对业务网站中的静态数据资源进行提速，还可以对动态、静态资源的加速分发减少源服务器带宽消耗。

速度提高啦，体验度增强，节省运营成本。

DDoS攻击防御方法

过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

异常流量的清洗过滤：通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。

单台负载每秒可防御800-927万个syn攻击包。

：这是目前网络安全界防御大规模DDOS攻击的有效办法。

的特点是在每个节点服务器配置多个IP地址(负载均衡)，并且每个节点能承受不低于50G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。

高防智能DNS解析：高智能DNS解析系统与DDOS防御系统的完美结合，它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将DNS解析请求解析到用户所属网络的服务器。

同时智能DNS解析系统还有宕机检测功能，随时可将瘫痪的服务器IP智能更换成正常服务器IP。

当发生DDOS攻击时，网络监控系统会侦测到网络流量的异常变化并发出报警。

在系统自动检测或人工判断之后，可以识别出被攻击的虚拟机公网IP地址。

这时高防CDN调用系统的防DDOS攻击功能将恶意攻击阻挡下来。