首页
学习
活动
专区
圈层
工具
发布
技术百科首页 >内容分发网络 CDN >CDN 流量异常/遭受 DDOS、CC 攻击。

CDN 流量异常/遭受 DDOS、CC 攻击。

词条归属:内容分发网络 CDN

您好,如果您认为您的业务访问量并不大,可以下载日志根据您的业务访问情况,来做出相关访问限制。CDN 并不清楚您的业务逻辑,所以默认是不会对访问作出限制的,需要您自行按照业务情况去配置,详情请参见 高额账单风险警示

为避免您的站点被盗刷流量或者遭遇类似 CC、DDOS 等攻击,强烈建议做如下配置:

  1. 防盗链配置:对业务资源的访问来源进行控制,通过对用户 HTTP Request Header 中 referer 字段的值设置访问控制策略,从而限制访问来源,避免恶意用户盗刷。详情请参见 防盗链配置
  2. IP黑白名单配置:您可以根据业务需要对用户请求的源 IP 配置过滤策略,帮助您解决恶意 IP 盗刷、攻击等问题,详情请参见 IP 黑白名单配置
  3. IP访问限频配置:通过对客户端 IP 在每一个节点每一秒钟访问次数进行限制,进行 CC 攻击的抵御。配置开启后,超出QPS限制的请求会直接返回514,设置较低频次限制可能会影响您的正常高频用户的使用,请根据业务情况、使用场景合理设置阈值,详情请参见 IP 访问限频配置
  4. 带宽封顶配置:您可以对域名设置带宽封顶阈值,当域名在一个统计周期(5分钟)内产生的带宽超过指定阈值时,会根据您的配置将所有访问返回给源站,或直接关闭 CDN 服务,所有访问均返回 404,详情请参见 带宽封顶配置

您也可以使用 安全加速 ,在为您业务提供快速稳定的内容分发服务的基础上,提供全面的网络攻击防护能力。

相关文章
CDN 流量异常/遭受 DDOS、CC 攻击怎么办
DDoS攻击是一种基于DoS特殊形式的拒绝服务攻击,是一种分布的、协同的大规模攻击方式,处于不同位置的多个攻击者同时向一个或多个目标发动攻击,或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。攻击者进行一次DDoS攻击,需要经过了解攻击目标、攻占傀儡机、实际攻击三个主要步骤,如图1所示。
杜志强
2020-11-24
10.3K3
如何识别服务器是否有遭受DDOS流量攻击以及防御DDOS攻击的方法?
对于基本不接触安全的用户,咱们先来说说什么是DDOS攻击吧!DDOS攻击是一种针对目标系统的恶意网络攻击行为,经常会对被攻击者得业务无法正常访问,也就是所谓得分布式拒绝服务DDOS攻击。下面我就介绍下怎样识别遭受DDOS流量攻击的方法以及防御DDOS攻击的方法。
墨者安全筱娜
2019-04-09
5.3K0
Linode 遭受大规模DDoS攻击
美国当地时间12月29日,专用虚拟服务器提供商Linode遭到DDoS攻击,截至到本文发布时其web服务的访问仍受影响,其中API调用和管理功能依然部分不可用。Linode称正在努力尽快恢复正常访问服务。
全栈程序员站长
2022-09-14
6600
如何防御大流量例如cc和ddos这种攻击
最近看见一些我的朋友遭受了各种网站攻击,于是就有了这篇博文,主要讲解如何防御大流量消耗资源的方案。
乔千
2020-04-16
4.2K0
网站遭受cc攻击防御方案
由于动态页面打开速度慢,需要频繁从数据库中调用大量数据,对于cc攻击者来说,甚至只需要几台肉鸡就可以把网站资源全部消耗,因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb,而动态页面可能需要从几十MB的数据库中调用,这样消耗情况就很明显了,对于论坛来说,往往就需要很好的服务器才能稳定运行,因为论坛很难做到纯静态。
Inkedus
2020-04-16
2.9K0
点击加载更多
词条知识树 134个知识点
更多
  • 功能特性问题(17个知识点)
  • 计费相关问题(25个知识点)
  • 域名接入问题(24个知识点)
  • 缓存配置问题(9个知识点)
  • 刷新预热问题(9个知识点)
  • 统计分析问题(9个知识点)
  • HTTPS 相关问题(17个知识点)
  • 访问相关问题(8个知识点)
  • 域名掉备说明(1个知识点)
  • 日志服务问题(3个知识点)
  • 回源配置问题(6个知识点)
  • 合规相关问题(6个知识点)
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
领券