帮助中心 >
  关于独立服务器 >
  香港服务器被DDoS攻击了怎么办?
香港服务器被DDoS攻击了怎么办?
时间 : 2023-03-10 14:08:00
编辑 : Jtti

  香港服务器租用服务虽然具备诸多优势,但仍然时刻面临着 DDoS 攻击风险。虽然您无法完全阻止来自DDoS攻击的所有恶意请求,但您可以采取以下步骤来帮助缓解服务器遇到的压力。

  • 实现与边缘路由器之间的速率限制。这将限制每个IP可以做的损害。

  • 如果可能,利用上游路由协议(例如BGP)来指示您的ISP在到达边缘之前阻止IP。

  • 实施区域阻止 - 按地区查找的合法客户群,并阻止所有其他区域。

  • 减少 Web 服务器级别和操作系统级别的打开连接的超时限制。此外,如果您的 Web 服务器支持,请实施智能 keepalive(如NGINX)。

  • 部署代理或 CDN 以卸载站点的大型资源密集型部分。

https://www.jtti.cc/uploads/UEditorImages/202303/10/265b896aebc9dc0fa2b83fe049797ea3.jpg

  • 如果使用 Linux,则降低 sysctl.conf 中 SYN,ICMP 和 UDP 请求的丢弃阈值。

  • 增加客户端(Apache)或同等数量,以处理您的应用程序或网站将获得的额外合法和非法流量。

  • 利用CloudFlare、香港高防服务器等服务或其他第7层DoS缓解提供程序,丰富的经验和机器学习功能,可以让他们的网络更好地检测恶意流量。

  在攻击期间以及在服务器上进行这些更改的同时,您应该首要时间联系您的香港服务器租用服务商或上游 ISP,以便了解情况。他们很可能已经意识到这次攻击,并已经开始发挥特长为您提供接下来的防御措施。因此,您的香港服务器租用服务商需要拥有强大的产品和可靠的支持,以便在发生攻击时为您提供保护。

JTTI-Defl
JTTI-COCO
JTTI-Selina
JTTI-Ellis
JTTI-Eom