資訊中心
公司动态
行业新闻
最新活动
行业新闻 > 使用高防后,服务器还是会受到攻击这是为什么?

使用高防后,服务器还是会受到攻击这是为什么?

曾使用了某些公司的高防产品,服务器还是会受到攻击,说DDOS攻击防御防不住,为此对DDOS攻击防御产生了质疑。下面咱就分析下接入高防后,服务器还是会受到攻击这是为什么?

  1. 使用高防之前,我们需要确保源服务器的IP未曾暴露,而且不能有任何域名或者应用指向到该域名,解析指向到我们的高防别名即可避免源IP暴露。
  2. 在配置 DDoS 高防 IP 服务后,用户访问先经过高防服务的清洗,然后正常访问的用户才会访问到源服务器,如果还存在攻击绕过高防直接攻击源站 IP 的情况,需要更换源站 IP。注意:更换源站 IP 之前,请务必确认已消除所有可能暴露源站 IP 的因素。

为确保没有其他可能暴露源站 IP 的因素,建议按照下列步骤进行逐一排查:

	
  1. 1、源站服务器中是否存在木马、后门之类的安全隐患。
  2. 2、源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。注意:请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP。
  3. 3、是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露。
  4. 4、是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源 IP 来防护。
  5. 5、确认已经没有业务解析到源站。通过工具测试当前的域名,查看是否还有解析
  6. 6、再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。
  7. 确认了源站IP未曾暴露后,同时对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。

确认接入高防得标准,带宽,节点数是否满足攻击防御的需求,据了解一些公司的高防被攻击值超过购买的高防范围,会直接拉入黑洞,会影响业务的正常运行。选择高防也很重要,尽量选择DDOS攻击具备T级防护,CC可以无限防护,外加还要有自己产品优势的公司。

正在尋找全球服務器資源?
無論您是小企業還是大企業,我們的技術人員都可以爲您提供适合您的定制解決方案。
立即咨詢
Copyright © 2009-2020 twfuwuqi.com All rights reserved. 台湾总部・台北市中山区建国北路一段29号3楼 香港分公司・德讯电讯(香港)有限公司・九龙弥敦道625号雅兰商业二期906室