最近服务器天天DDOS攻击，是否有解决办法。
作为云计算领域的专家，我很高兴回答您的问题。DDOS攻击是一个常见的网络安全威胁，可能导致服务器性能下降甚至无法正常运行。以下是一些可能的解决方案，供您参考：
- 使用云服务提供商的DDOS防御服务。许多云服务提供商都提供了免费的DDOS防御服务，如腾讯云的TSD（腾讯云分布式拒绝服务）高防IP，可以将恶意流量引向云端清洗中心，进行清洗、过滤和拦截，确保服务器正常提供服务。
- 使用CDN（内容分发网络）。CDN可以通过在全球范围内的节点分布，缓存服务器负载的内容，缓解服务器压力，提高服务器的响应速度，同时可以有效抵御DDOS攻击。腾讯云、阿里云和腾讯云等都有免费的CDN服务。
- 使用负载均衡器。负载均衡器可以将来自客户端的请求分发到不同的服务器上，确保某个服务器的流量过大时，有其他服务器可以提供服务，从而抵御DDOS攻击。腾讯云、阿里云和腾讯云等都有负载均衡产品。
- 升级服务器配置。购买更高配置的服务器，提高服务器的处理能力，可以有效地抵御DDOS攻击。同时，也可以优化服务器的配置，减少资源浪费，提高服务器效率。
- 加强服务器安全防护。使用安全软件，如防火墙、入侵防御系统等，加强服务器安全防护，可以有效地抵御攻击。
以上是一些可能的解决方案，您可以根据您的实际情况选择适合您的方案来抵御DDOS攻击。希望这些回答能对您有所帮助！
相关·内容
2回答
我正在学习DDOS和减轻DDOS的技术。TCP Keepalive用于检查其他主机是否仍在运行，如果主机不承认tcp保持活动消息，则终止连接。
我想知道这些消息是否可以用来减少DDOS攻击。受攻击的服务器可以减少与客户端联系的时间，无论客户端是否仍在运行。服务器可以使用Unicast反向路径转发来防止IP欺骗，如果攻击是从合法主机使用僵尸网络进行的，服务器是否可以使用tcp的保活消息技术来关闭死连接并防止自己成为DDOSed？是否有一种方法可以检测TCP半开连接并使用tcp保持活动关闭它们？
浏览 0提问于2018-03-17得票数 1
1回答
在我的整个职业生涯中，我从来没有改变过服务器设置，但是最近我收到了很多员工的抱怨:网站有时会崩溃，加载速度慢，或者根本不加载。于是我在Google上搜索并检查了服务器上的大量请求-- ddos攻击。因此，我看到了许多防止这种情况的方法，所以我做了nmap并检查了开放端口，都很好，希望打开22/tcp开放ssh的端口会出现问题吗?？
22/tcp能打开ssh吗？服务器受到DDOS攻击的原因。
浏览 6提问于2022-11-06得票数 0
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 318提问于2021-01-17
最近，一个客户端要求我加载测试他们的服务器，看看它是否能处理10,000个并发用户。为了做到这一点，我一直在使用JMeter，但是得到的效果并不好。
让我说，这是我第一次使用计量器，所以我不太确定我在做什么，但我发现了这一点。
对1000个并发用户进行一次测试，每个用户运行2页，故障率为96%。这看起来bad...like真的很糟糕。
在JMeter中有可能出了什么问题吗？我所做的就是向他们的服务器发送HTTP请求。
我不知道客户的计划是什么样的，但我知道他们正在使用GoDaddy作为他们的提供者，在我的经验中，GoDaddy的“无限”带宽是相当有限的。这是问题还是我真的希望是这样的，是Apa
浏览 1提问于2013-08-08得票数 0
回答已采纳
我有一个基于Django的web应用程序，托管在Azure提供的虚拟机(Ubuntu )上。我的应用程序最近经历了一次DDoS攻击，我们对它无能为力。
问题是，一旦流量到达服务器--即使它在防火墙上被阻塞，或者在我的even服务器中被切断--流量已经在消耗我的网络带宽。那事我使不上劲。这需要阻止“上游”，在路由设备服务我的服务器。
有什么DDoS保护Azure可以提供给我吗？或者至少，就如何部署我的应用程序提出建议，这样它才能更好地抵抗这些攻击？请给我建议。
浏览 2提问于2017-04-02得票数 0
回答已采纳
1回答
最近，我的许多朋友一直在谈论僵尸网络。他们说他们自己创造了。，很明显，我
我知道这都是违法的，所以我尽量不参与其中。
但我一直在想它们是怎么工作的。我在网上读过一些文章，也读过一些关于控制服务器和点对点通信的基本知识，但我仍然不太明白。有时我的朋友会问什么托管公司支持UDP欺骗，我不明白。C--他们只是从我假设的设备上发送UDP数据
在向DNS服务器发送数据时不欺骗源IP (例如)？
浏览 0提问于2022-01-26得票数 0
回答已采纳
我有RoR应用程序与apache +乘客6.0.4设置。由DigitalOcean托管。它像预期的那样工作了大约6个月，但是最近它开始失败，每隔几个小时就会出现apache端的“内部服务器错误”。它在重新启动apache之后就开始正常工作了。
在数字海洋中，我可以看到，当这个错误出现时，CPU经常会旋转到100%。。
在apache error.log文件中，我可以看到这个错误出现在对服务器的每个请求中：
Unexpected error in mod_passenger: Cannot connect to the Passenger core at unix:/root/passenger
浏览 2提问于2020-07-18得票数 0
回答已采纳
1回答
我在LAMP服务器上遇到了问题，Apache总是收到大量请求"POST / HTTP/1.1“，但总是来自新的IP地址。使用iptable阻止IP显然不会有帮助。有什么办法阻止甚至减少这种流量吗？我不能在Apache前面安装squid代理或类似程序，也不能安装外部防火墙。我是否必须与服务器所在的ISP联系？
浏览 0提问于2013-08-19得票数 0
回答已采纳
2回答
是否有任何易于使用的工具，我可以使用在我维护的网站上产生HTTP GET洪流？如果是这样的话，你还能分步骤解释如何使用它吗？
为了测试目的我需要这样做。我们的网站经常成为第7层HTTP洪流的目标。看起来，一个分布式的机器人网络正在访问主页，并在此过程中将其删除。
我的we服务器是nginx；我们最近添加了一些增强措施来减轻DDOS。然而，这还不够。现在我想要能够测试各种设置的有效性。
浏览 0提问于2017-04-22得票数 2
回答已采纳
1回答
我目前正在研究一些Android主题，我一直很难找到关于DDoS攻击的答案。
我的问题是:安卓设备是否容易受到DDoS攻击，还是安卓提供了某种保护？
我知道这样的攻击收效甚微，但我只想知道是否有可能。
浏览 0提问于2015-06-09得票数 1
回答已采纳
1回答
目前，我的一个网站正在受到蛮力登录尝试。问题是它来自多个IP源。我有一个系统，在3次尝试后自动禁止IP，到目前为止，攻击者已经尝试/禁止了800个不同的IP。我并不担心他正在使用的用户名/密码列表，因为我可以看到他们进来的时候，但我想我唯一担心的是系统资源。
对于这类事情，我还是有点陌生，我不知道我是否还有其他选择。你还有什么办法对付这种攻击吗？
服务器正在运行CentOS 6
浏览 0提问于2013-09-03得票数 2
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
今天早些时候，我问了一个关于服务器错误的问题，但是发现还有一个安全堆栈交换。从那里我得到了相互矛盾的答案。以下是链接：
https://serverfault.com/questions/346609/dos-attack-simulation-vs-real-deal
一个人说没有区别，而另一个人说DoS攻击的某些方面很难模拟。
我真正好奇的是，真实的和模拟的攻击是否同样难以减轻。如果是这样的话，是怎么做的？
浏览 0提问于2012-01-05得票数 7
我在GCP中经历过DDoS攻击。我对一个新项目做了些什么。我想知道这正常吗？
启用ssh +密码登录服务器。我做了像https://mapgun.com/archives/2235这样的事情
安装Mongodb。apt-获取更新&& apt-安装mongodb
开放港
在这里输入图像描述
接近却什么也没做。没有打开任何http服务器。
我对DDoS攻击不太了解。这有可能受到DDoS攻击吗？在这里输入图像描述
浏览 0提问于2018-01-25得票数 -1
1回答
我读过IP欺骗经常用于拒绝服务攻击的文章，我最近还读到了关于入口过滤的文章，它试图使用黑名单过滤伪造的IP地址，以抵御DDoS攻击。我想知道在DDoS攻击中，欺骗是如何起作用的。它不是通常被蠕虫感染的僵尸计算机，启动pings或TCP SYN数据包吗？当这些数据包直接来自僵尸计算机时，如何检测到它们是伪造的呢？似乎他们读的是完全有效的IP地址，僵尸计算机的IP地址。欺骗在哪里进入图片？
浏览 0提问于2015-12-28得票数 3
回答已采纳
我想知道是否有一种方法可以检测网站上的auto DDoS？
目前，我们在.NET中有一个网站，静态资源(样式和JS)在随机的日期-时间上完全关闭，所以我们尝试了所有的方法，比如权限，等等。然而，似乎什么都不起作用。
是否有任何帮助或提示可以导致问题停止随机加载静态资源？我们认为这可能与DDoS攻击有关，但我们想知道如何检测它，如果没有发生，可能会跳过此选项。
顺便说一句，当我们在服务器中回收IIS应用程序池时，此问题已修复。
浏览 0提问于2014-04-16得票数 0
1回答
我读过关于这个主题的不同文章(伪造IP地址)，有人说：
欺骗IP通常更适合像DDoS这样的“触发和遗忘”场景。
由于TCP双向通信和它的三方握手。没关系，但我有一个类似于此的场景。下面是：
最近在我的网站上发现了一个漏洞，用户可以通过发送一个带有旧的成功购买信息的POST请求来窃取我的付费内容(用户必须购买一个产品一次/必须有一个成功的支付信息)，然后他就可以访问内容，因为系统没有检查当前的账单信息是否存在(它只检查使用该信息的购买是否成功)。
在发现这个bug后，我限制POST请求仅从特定的IP (即银行网站IP)进行处理(而且我还没有修复检查购买信息的逻辑)。
现在我想到，如果有人能伪造他
浏览 0提问于2015-06-13得票数 0
回答已采纳
2回答
我的客户是一家小企业，他们最近被DDOS攻击淹没了。该网站是一个电子商务应用，该公司出售音频设备。谁会想到呢？但结果是竞争对手不喜欢他们..。
无论如何，我们是在共享的虚拟apache服务器上与hosted一起托管的。在攻击时，霍斯特怪物简直是“吓坏了”，把我们赶了出去。所以我们找到了inmotion主机。他们的帮助要大得多，我们与他们一起进行了专门的托管。但是他们的机器在攻击中也退缩了。
现在(以防将来再发生这种情况)
我们正在寻找一家主机公司，这是一个了解DDOS攻击，而不是害怕，当它看到一个。
提供了免受此类攻击的保护，并且可能有路由器级别的错误数据包过滤。
环顾四周，似乎大多数公司都为
浏览 0提问于2009-12-01得票数 2
2回答
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我目前正在进行一个项目，该项目构建了一个抵御HTTP GET洪水攻击的防御系统。当DDoS攻击发生时，服务器的通信量突然增加，远远超过正常范围。然而，由于检测过程需要时间，防御系统无法立即减轻攻击。因此，我假设在检测过程发现攻击者的IP地址之前，我的防御机制需要一种机制来随机阻止流向服务器的流，以避免服务器的资源过载。
我的随机阻塞方法有效吗？在检测期间是否有其他方法来减少DDoS攻击？
浏览 0提问于2017-06-12得票数 0
回答已采纳
1回答
正如您可能听说过的，最近的许多DDoS攻击使用不同的放大方法来放大攻击的威力。例如，DNS放大是建立在DNS服务器可以为非常小的输入数据包生成巨大的输出数据包的思想之上的。
那么，在HTTP上也是可能的吗？HTTP GET包非常小，而来自服务器的响应包含所请求页面上的所有HTML代码(当然，响应要大得多)。
因此，为了放大，攻击者可以伪造他的IP地址，并发送许多HTTP请求。然后，HTTP响应将被发送到欺骗的IP地址。
那么，HTTP是否被用来放大攻击，或者HTTP GET请求的响应实际上不可能造成破坏吗？
浏览 5提问于2014-04-19得票数 0
1回答
我的服务器在特定端口上受到攻击，但我很困惑是DDoS攻击还是DoS攻击(如果它需要僵尸网络，还是正在使用某种技巧)。整个服务器都可用(网站、SSH、SMTP等)除了港口被袭击了。
在该端口上运行的服务是使用8-10%的CPU和大约900 MB的RAM (这是正常的，甚至更低的) DoS定义？
我的提供者已经检测到它是DDoS攻击，并将我的服务器发送到缓解基础设施。
我试图使用iptables阻止来自该端口的所有传入通信量，只允许我的IP地址而没有成功，该服务仍然不可用(我试图终止进程-9，并在所有连接被阻塞时再次启动它)。
iptables -A INPUT -p tcp --dport xx
浏览 0提问于2021-05-08得票数 1
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
最近，我一直在使用AWS API网关，在那里我创建了一个应用程序接口，并使用API key和Cognito (OAuth)对其进行保护。
有一天，我发现我的API被访问了10K次，因为攻击者没有访问它的权限，所以失败了。
我的问题是:亚马逊是否对此类未经授权的api调用收费？如果他们收费，那么如何保护它。据我所知，即使我把网站管家放在它前面，我的API url仍然会暴露出来……
任何帮助我们都很感激。
浏览 15提问于2018-07-19得票数 18
1回答
Microsoft保护警报未恢复
、、、、
我已经用标准(付费)和设置警报实现了Azure DDos。但我的服务器遭到45,000次攻击，没有收到任何与此相关的警报。有人能告诉我在哪里做了任何错误或离开与DDos有关的配置。让我澄清我到目前为止所做的配置：-
PlanTurn StandardAlso配置与DDos相关的诊断设置配置DDos保护Sev-1在Azure监视器上的DDos警报
浏览 6提问于2020-07-10得票数 1
回答已采纳
1回答
最近，我看到了谷歌关于DDoS攻击的报告，他们设法阻止了这一事件。在报告中，他们说
“他们选择了‘油门’动作，而不是‘拒绝’行动，以减少对合法流量的影响，同时通过将大部分攻击量降低到谷歌的网络边缘，从而严重限制了攻击能力。”
你能向我解释一下节流动作和拒绝动作之间的区别吗？据我理解，报告中的解释相当含糊。
PS:我很熟悉否认类型的行为，但我从来没有遇到过节流术语。
浏览 0提问于2022-08-26得票数 0
回答已采纳
希望有人能澄清。
据我所知，在DNS DDos放大攻击中
多个DNS查询被发送到易受攻击的名称服务器，源IP欺骗到目标服务器。
名称服务器将响应(具有源端口UDP 53)返回给目标服务器。
对于目标服务器，名称服务器已经与源端口UDP 53发起了连接。
对于目标服务器防火墙，用源端口53阻止所有原始通信流是否有意义？实际上，我们能阻止任何源端口低于1024的传入通信量吗？
浏览 0提问于2014-04-09得票数 4
2回答
N00b问题
但是，假设我有一个具有两个IP地址的专用服务器，软件(我们将仅以Apache为例)使用两个IP地址来服务内容，如果对其中一个IP地址进行DoS攻击，我是否可以使用类似IP表这样的方法来空路由/删除两个IP地址中的一个上的所有传入连接，从而有效地使攻击毫无用处，并且仍然为用户服务？
浏览 0提问于2015-07-22得票数 -2
回答已采纳
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
1回答
我需要一个TCP反向代理来保护服务器的IP。我需要这样的东西，工作良好的https://xhosts.uk/ddosprotection或https://www.hostsavor.com/proxies，我想我是否可以使用NGINX来实现这一点，因为NGINX是我目前使用的ddos保护。
浏览 0提问于2018-03-20得票数 3
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
我正在尝试使用Cloudera在Cloudera的云服务器上的3个节点上设置一个集群。但是在集群安装步骤中，它只能停留在64%。请指导我如何前进和在哪里看到相同的日志。
以下是安装屏幕的图像
浏览 2提问于2018-02-08得票数 0
回答已采纳
我正在为基本的DDoS保护配置nginx。我想使用limit_conn模块，如中所描述的。我特别不明白这个例子：
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
server {
...
limit_conn perip 10;
limit_conn perserver 100;
}
描述如下：
例如，下面的配置将限制每个客户端IP到服务器的连接数，同时限制到虚拟主机的连接总数
第一部分是明确的，我允许来自一
浏览 3提问于2015-09-29得票数 5
1回答
我最近一直在考虑我的服务器软件可能受到的攻击，并正在寻找其他人是如何解决这个问题的信息。
假设我有一台服务器在端口1000上监听连接。我可以编写代码来连接到这个端口，并很容易地开始发送坏数据。预防这种情况的有效方法是什么？如果您查看Wireshark捕获，您会发现前3个数据包是TCP 3次握手；之后的都是应用程序数据。
验证传入的数据似乎是有意义的，但后来我开始考虑魔兽世界。我假设有某种机制可以确保连接到WOW服务器的确实是WOW客户端(也可能不是)。
感谢您提供有关此主题的任何信息。
浏览 0提问于2014-03-11得票数 1
我对安全不太了解，但我认为我对我的问题的理解是高层次的：
DDoS攻击是由许多网络流量引起的，这很难缓解，因为您无法预测它们来自何处。
双因素身份验证的一种方法是建立到同步系统的可信连接，该系统动态地生成安全令牌。
在最近一次DDoS攻击我最喜欢的MMO时，我的一位朋友评论道：“他们唯一能做的就是改变端口，希望攻击者暂时不接受更改”。
因此，有一个问题是:如果提供者不断地更改它希望数据进入的端口，那么这是否是一个准确的假设，即如果提供者不断地更改它希望数据进入的端口，就很难保持DDoS攻击？这在我看来是合理的。
第二个问题是:如果是这样的话，那么使用某种同步系统来频繁地更改端口，使DDoS攻击
浏览 0提问于2017-07-07得票数 2
回答已采纳
1回答
我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。
我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)
1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)
2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移
浏览 0提问于2019-04-06得票数 0
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
我最近经历了一次DDoS攻击。如何从该时间窗口分析nginx was服务器日志以检测什么样的 of DDoS？我正在使用Microsoft基础设施(万一重要的话)。
我知道可以使用像洛格利这样的日志分析工具。但是，为了分析日志文件，我不能上传日志文件--我需要将服务连接到我的实时服务器，它给了我一个分析仪表板来使用。
浏览 0提问于2017-04-02得票数 0
回答已采纳
当我的服务器运行缓慢时，有人告诉我运行这个命令，并检查是否有人请求SYN_RECV来减慢我的服务器速度：
netstat -npt | grep SYN_RECV | awk '{print $5}' | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' | cut -d: -f1 | sort | uniq -c | sort -nr | head | tee -a $REPORT_FILE
输出示例：
Single attack IP - DOS:
262 187.7.214.146
1 95.90.250.96
浏览 0提问于2020-05-19得票数 3
回答已采纳
最近，我注册了CloudFlare，以利用该服务提供的安全功能。具体来说，我对它在DDOS攻击中的使用感兴趣(这是我面临的一个问题)。
我的web应用程序使用nginx作为反向代理(使用gunicorn作为应用服务器)。通过Azure购买的基于Ubuntu的虚拟机具有静态/保留IP (用作VIP)。我已经读过，在连接到CloudFlare之后，最好的做法是更改服务器IP，这样恶意行为者就不能直接将所述服务器DDOS。
作为一个新手，我不确定这个准则是适用于公共VIP (虚拟IP)还是适用于内部IP (这完全不同)。请有人在概念和功能上为我澄清这一点好吗？真的可以用一些帮助来设置这个！
浏览 12提问于2017-03-31得票数 1
回答已采纳
我最近经历了一个无缘无故的DDoS攻击，速度为8 8Tbps对我的网站从超过80000个独特的IP地址，我想知道有什么办法来保护自己免受这些攻击吗？我目前使用的是乔木网络，但他们对此没有帮助
浏览 0提问于2016-05-23得票数 3
回答已采纳
我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？
我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
2回答
基本的EC2负载平衡概念
、、、、
我正在创建一个网站，我希望收到DDoS攻击的时候。
我在亚马逊EC2上创建了两个EBS AMIs。一个AMI用于MySQL数据库，另一个用于web主机。
我已经添加了一个弹性IP到网络主机服务器，并附加了一个DNS记录，通过路由53，以便我可以访问我的域名。
如果我要创建一个负载均衡器，我是否必须将网站的DNS记录更改为负载均衡器的ip地址？然后按照DDoS的要求，简单地启动负载均衡器下承载ami的web实例吗？
这个想法是否有点正确呢？
浏览 0提问于2011-06-24得票数 0
回答已采纳
我有一个主机服务器运行星号PBX，其规格如下: Debian 9 x86 64位Linux、2GB RAM、2TB带宽和20 GB SSD存储。
近一天来，服务器似乎“离线”。我不能使用FileZilla (SFTP)进入或连接到它。然而，我得到的是正常的ping回复：
Pinging domain.com [IP.AD.DR.ESS] with 32 bytes of data:
Reply from IP.AD.DR.ESS: bytes=32 time=28ms TTL=51
Reply from IP.AD.DR.ESS: bytes=32 time=30ms TTL=51
Reply
浏览 0提问于2018-12-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
