【版權(quán)聲明】本文部分內(nèi)容來源于互聯(lián)網(wǎng),僅供參考!若有云服務(wù)器\物理機(jī)\VPS\專用服務(wù)器產(chǎn)品租用問題,請咨詢[YINGSOO]在線客服,答疑解惑!

　　【熱門產(chǎn)品】美國云服務(wù)器托管丨香港服務(wù)器托管

　　【精選文章】香港服務(wù)器托管收費(fèi)

　　一、目的

　　香港服務(wù)器實(shí)現(xiàn)國外節(jié)點(diǎn)的訪問加速，分區(qū)域分線路加速，防御來自競爭對手的ddos惡意攻擊，常見的延緩性cc攻擊和致命的大流量攻擊。針對以上的加速策略和兩種攻擊方式進(jìn)行一些防御方案的簡單介紹。

　　二、cdn加速

　　利用第三方的dns智能解析分區(qū)域分線路進(jìn)行，就近原則，例如cloudxns/dnspod/51dns/dnsla 等。

　　cdn節(jié)點(diǎn)選擇：

　　主節(jié)點(diǎn)選擇香港Vps，其他節(jié)點(diǎn)根據(jù)應(yīng)用部署區(qū)域進(jìn)行優(yōu)選（馬來、新加坡、柬埔寨、菲律賓等），旁路做流量清洗（遭遇攻擊），可以選擇美國的高防Vps進(jìn)行引流。

　　自建cdn優(yōu)勢：

　　旁路做流量清洗

　　資源充分利用：無攻擊時(shí)，做路由加速，被攻擊時(shí)做節(jié)點(diǎn)切換

　　長遠(yuǎn)規(guī)劃，后期可增加節(jié)點(diǎn)、硬件配置等，根據(jù)需要自由提升防御ddos攻擊能力

　　架構(gòu)設(shè)計(jì)：

　　我們將cdn節(jié)點(diǎn)分解成反向代理+緩存加速+攻擊防御這三個層次的功能結(jié)構(gòu)。

　　反向代理: 路由加速，隱藏主節(jié)點(diǎn)，負(fù)載均衡

　　緩存加速：靜態(tài)推送，節(jié)省后端主節(jié)點(diǎn)帶寬

　　攻擊防御：快速解析，建立syslog分析日志，匹配過濾惡意攻擊， 多節(jié)點(diǎn)cdn可以采用聯(lián)動方案，建立syslog系統(tǒng)，采集所有節(jié)點(diǎn)訪問日志，編寫腳本分析日志，發(fā)現(xiàn)異常請求后通過ansible工具發(fā)送命令到節(jié)點(diǎn)。

　　三、攻擊防御

　　延緩性cc攻擊：

　　這類攻擊的主要特點(diǎn)是，攻擊者借助網(wǎng)絡(luò)上提供的大量代理服務(wù)器 ip，使用攻擊^{<美國 vps>}軟件，生成合法請求指向受害主機(jī)。這類攻擊成本低，網(wǎng)上現(xiàn)成能發(fā)動攻擊軟件多，其目的是通過漸增的垃圾請求，消耗cpU、內(nèi)存、網(wǎng)絡(luò)資源，造成擁堵，達(dá)到網(wǎng)站訪問變慢，直至無法訪問。

　　防御思路：

　　這類攻擊有兩個特征比較明顯，第一個特征，由于是人為生成了大量的非法請求，所以會引發(fā)網(wǎng)絡(luò)的入口異常流量增大（正常情況下出口流量大，入口流量小）；

　　第二個特征，攻擊力度有一個漸增的過程，機(jī)器可以充分利用這個時(shí)間智能做出反應(yīng)，調(diào)用日志分析腳本，進(jìn)行引流和ip封殺。

　　具體策略：

　　1、采用監(jiān)控軟件的流量監(jiān)控來觸發(fā)日志分析腳本（zabbix 為例）

　　2、采用python腳本統(tǒng)計(jì)入口流量，發(fā)現(xiàn)異常時(shí)，調(diào)用日志分析腳本，第一時(shí)間找出ip、Agent等特征碼，利用iptables對惡意ip進(jìn)行過濾，應(yīng)用層上利用nginx關(guān)鍵詞進(jìn)行過濾。

　　致命的大流量攻擊：

　　這類攻擊主要特點(diǎn)是，通常以 tcp，icmp 和 Udp（尤其是 Udp 包，單 Udp 的數(shù)據(jù)包可以很大）方式為主，攻擊流量可以達(dá)到幾十gb以上，整個機(jī)房都能受到影響，攻擊者通常利用大量肉雞，對目標(biāo)進(jìn)行流量打擊，此時(shí)流量會迅速占滿服務(wù)器的帶寬，導(dǎo)致無法響應(yīng)任何用戶請求。

　　這類攻擊需要購置大量帶寬，對于攻擊者來說，成本還挺高，但是下手“快狠準(zhǔn)”，讓網(wǎng)站在短時(shí)間內(nèi)完全無響應(yīng)。

　　由于這類攻擊會引起流量劇增，idc通常采取的措施是丟車保帥，直接

　　將被攻擊ip下線，這無疑是落井下石。

　　防御思路：

　　架設(shè)硬防火墻（成本高）

　　租用高防節(jié)點(diǎn)

　　租用大流量cdn分散目標(biāo)流量（引流）

　　長久之計(jì)，自建cdn

　　防御策略：

　　HAproxy+nginx/ Varnish/Ats組合，我們稱它為防御型反向代理緩存策略，功能角色如下：

　　HAproxy負(fù)責(zé)動靜資源分離，實(shí)現(xiàn)會話粘滯，節(jié)點(diǎn)負(fù)載均衡，故障轉(zhuǎn)移，開啟 HAproxy 的 httplog 功能，做日志記錄

　　nginx負(fù)責(zé)反向代理緩存

　　四、架構(gòu)細(xì)節(jié)

　　dns智能解析+輪詢+存活監(jiān)測：

　　1.部署智能dns就近匹配cdn節(jié)點(diǎn)

　　我們自建cdn其中一個目的是做訪問優(yōu)化，因此當(dāng)部署完多個cdn節(jié)點(diǎn)后，為使這些節(jié)點(diǎn)協(xié)同運(yùn)作，同時(shí)優(yōu)化用戶的訪問路徑，使得訪客能夠根據(jù)自己所在的區(qū)域和線路類型，就近從cdn節(jié)點(diǎn)上獲取頁面內(nèi)容，從而優(yōu)化訪客的路由。

　　2.dns自動輪詢+故障監(jiān)測

　　利用dns輪詢來為網(wǎng)站進(jìn)行分流負(fù)載。如果條件充裕，后期可以部署冗余的cdn節(jié)點(diǎn)，這樣既能緩解某個單一節(jié)點(diǎn)的負(fù)載，同時(shí)能為節(jié)點(diǎn)作互備，當(dāng)一個區(qū)內(nèi)的cdn節(jié)點(diǎn)因故障失效之后，調(diào)度機(jī)制要在最快時(shí)間內(nèi)將故障節(jié)點(diǎn)的流量牽引至當(dāng)前可用節(jié)點(diǎn)，不影響訪客的正常請求。

　　3.日志分析+攻擊防御：

　　cdn作為網(wǎng)站的前端節(jié)點(diǎn)，實(shí)時(shí)記錄著訪客的所有訪問行為。利用好這些訪問日志，對其進(jìn)行的分析和挖掘，感知業(yè)務(wù)層面的一些異?；顒?，當(dāng)面臨ddos攻擊時(shí)，能夠提供足夠的證據(jù)來區(qū)分惡意的ip。

　　^{<直播app服務(wù)器>} 區(qū)分惡意攻擊的主要依據(jù)類型有：

　　某個ip發(fā)起大量的并發(fā)請求

　　大量連續(xù)的ip段發(fā)起請求

　　大量無規(guī)則的ip發(fā)起請求

　　目前我們對HAproxy的日志分析僅作用于單節(jié)點(diǎn)，可以利用下面的cdn圖形化管理工具對日志進(jìn)行統(tǒng)一管理。

　　4.多節(jié)點(diǎn)cdn圖形化管理工具：

　　管理和運(yùn)維一套cdn系統(tǒng)是一件很麻煩的事，想要實(shí)現(xiàn)快速部署、集中管理，我們可以利用軟件工具來管理所有cdn節(jié)點(diǎn)，這里采用Fikker 。

　　高防cdn是國內(nèi)首家既能防御還能加速的一款cdn產(chǎn)品，擁有多年的防護(hù)經(jīng)驗(yàn)，全球各地都有豐富的idc資源，自動分布節(jié)點(diǎn)，保證質(zhì)量保證品質(zhì)保證快而穩(wěn)的客戶體驗(yàn)。詳詢本公司客服電話400-630-3752。

　　有關(guān)在香港租用防攻擊服務(wù)器的說明

　　1.香港防攻擊服務(wù)器機(jī)房的選擇

　　可先在網(wǎng)上相識一下心里有個底，再讓運(yùn)營商提供資料，具體相識下該機(jī)房的狀況，包羅局限、帶寬、設(shè)備、硬防、售后團(tuán)隊(duì)等各方面，一個機(jī)房的局限大小抉擇了他的技能實(shí)力，有實(shí)力的機(jī)房的香港防攻擊服務(wù)器才是值得信賴的。

　　2.香港防攻擊服務(wù)器的方案

　　真正防護(hù)好的香港防攻擊服務(wù)器，不只僅是去靠硬防防護(hù)進(jìn)攻，并且在硬防上做計(jì)策，應(yīng)對差異種類的進(jìn)攻，好比CC可能DDOS進(jìn)攻，這就不是要靠普通一塊硬件防火墻就能防護(hù)的，還要通過安裝防護(hù)計(jì)策才更有保障。所以一個機(jī)房有著必備的網(wǎng)絡(luò)工程師實(shí)時(shí)在線防護(hù)計(jì)策配置也是很重要的。

　　3.香港防攻擊服務(wù)器的配置

　　不貪自制也不追求高配，最適合本身的香港防攻擊服務(wù)器才最重要。選擇的時(shí)候切記按照本^{<游戲服務(wù)器>}身的需要去選擇，設(shè)置太高揮霍，設(shè)置太低影響機(jī)能。按照網(wǎng)站的性質(zhì)，選擇符合的帶寬:文字、論壇類的網(wǎng)站，凡是是占用資源最小的，默認(rèn)的帶寬就足夠用;而下載、視頻、影戲類的網(wǎng)站則對帶寬的占用量較量大，一般環(huán)境下推薦用獨(dú)享的帶寬。

　　4.香港防攻擊服務(wù)器IP段測試

　　是不是香港高防服務(wù)器租用測測就知道。在租用香港高防服務(wù)器之前可以找到該香港服務(wù)器idc服務(wù)商要到高防ip段親自測測就知道是不是真實(shí)防御了，這是最實(shí)在、最直接的方法了。

　　5.選擇好的IDC服務(wù)商

　　一家好的供給商，不只產(chǎn)物質(zhì)量以及售后有保障，并且會幫你辦理利用進(jìn)程中碰著的貧苦。判定一家公司的實(shí)力可以大到從他的資質(zhì)、資歷、行業(yè)職位判定;小到網(wǎng)站內(nèi)容、相助客戶、客戶評價(jià)、甚至公司人數(shù)、地點(diǎn)等。多方面綜合思量一個供給商的實(shí)力。

　　便宜服務(wù)器租用托管提供香港高防服務(wù)器出自香港九龍灣機(jī)房，是香港少數(shù)擁有多線路直連中國大陸運(yùn)營商的多線機(jī)房，該香港防攻擊服務(wù)器擁有直連中國電信、中國移動，中國聯(lián)通的多條直連大陸線路，滿足南電信北網(wǎng)通特性，是大陸全地區(qū)直連香港最快的防攻擊服務(wù)器!

　　YINGSOO：maisonbaluchon.cn

　　熱門文章：【阿里云高防服務(wù)器】【云服務(wù)器和物理服務(wù)器有何不同】【美國撥號vps】【香港服務(wù)器和美國服務(wù)器】【日本高防cdn】【流媒體服務(wù)器的作用是什么】【服務(wù)器的分類有幾種方式】【為什么香港的服務(wù)器比美國的貴】【香港服務(wù)器推薦】【免備案虛擬主機(jī)年付0元能信嗎】【美國服務(wù)器地址及密碼】【什么是cn2線路】【韓國服務(wù)器適合做什么】【云主機(jī)帶寬什么意思】【美國服務(wù)器的提供商】【雙線服務(wù)器是什么】【國內(nèi)高防服務(wù)器哪家公司】【在日本租用云服務(wù)器】【vps美國免費(fèi)】【香港云主機(jī)有哪些用途】

　　YINGSOO美國服務(wù)器那家好極速體驗(yàn),知名服務(wù)器品牌

　　YINGSOO只做有品質(zhì)的美國服務(wù)器那家好 ,超過1200家企業(yè)客戶信賴,高級別DDOS安全防護(hù),專業(yè)數(shù)據(jù)災(zāi)備方案,24小時(shí)貼心服務(wù)

　　http://maisonbaluchon.cn/products/dedicated-us.html

　　YINGSOO海外linux服務(wù)器優(yōu)惠中!注冊有禮,免費(fèi)試用!

　　YINGSOO,專業(yè)海外linux服務(wù)器服務(wù)商,超過1200家企業(yè)共同選擇,五星機(jī)房品質(zhì),帶控制臺.海外linux服務(wù)器3天免費(fèi)試用,高級別DDOS安全防護(hù),專業(yè)數(shù)據(jù)災(zāi)備方案,24小時(shí)貼心服務(wù)

　　http://maisonbaluchon.cn/products/dedicated-us.html

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。