企業(yè)新技能get：如何優(yōu)雅地擋住黑客攻擊

如果黑客攻擊了你的網(wǎng)站，不必驚慌。你不是一個人在戰(zhàn)斗，你的托管供應(yīng)商也可以幫忙。和你的托管供應(yīng)商聊一下，看看他們防御的能力有多強，如果攻擊真的發(fā)生了，他們可以解決什么問題。通常，托管供應(yīng)商可以幫你阻止黑客進行更深入的DDoS進攻。

3、過濾公司網(wǎng)站的網(wǎng)址流量

域名系統(tǒng)（DNS）或許是DDoS攻擊中最薄弱的環(huán)節(jié)，但也是你進行防御的最佳工具。如果黑客的進攻對象是HTTP，那么你第一件要做的事就是阻止他們連接到你的服務(wù)器IP。

你可以用過濾波將流量引導到無關(guān)緊要的地方，隱藏真正的IP地址。

4、來個高難度的infrastructure模式

如果上述方法都失敗了，那么黑客很可能會直接攻擊你的IP地址。這種情況下，干脆就把你的網(wǎng)絡(luò)infrastructure直接搬到新IP上。黑客們忙著攻擊的舊IP，而網(wǎng)絡(luò)流量已經(jīng)全部轉(zhuǎn)移到了全新的安全IP。

但如果這種方法想要生效，你得提前做好準備。你需要提前在新的IP地址上克隆好infrastructure。大多數(shù)托管供應(yīng)商都能做到這一點。另一個關(guān)鍵是，DNS的TTLs必須要低，不然轉(zhuǎn)移流量可能會拖死你。

5、設(shè)定基本速率限制

設(shè)定基本的速率限制可以降低所有被濫用的IP速率。如果你發(fā)現(xiàn)有人每分鐘都發(fā)送5、6個頁面請求，你可以把速率降下來。關(guān)鍵在于要用其他設(shè)備趕在網(wǎng)站服務(wù)器前操作。但要注意不要將速率限制直接加在網(wǎng)站服務(wù)器上，因為網(wǎng)站服務(wù)器不能支撐同等的流量�？偠�言之，就是要避免讓網(wǎng)站服務(wù)器被非法流量堵住。

6、購買減速服務(wù)

如果上述防御都不好使，也就是說網(wǎng)站服務(wù)器已經(jīng)被攻擊了，那你要盡快找到降低DDoS攻擊速度的方法。這可能會很花錢，但卻很值。因為如果你不想辦法解決，后期你可能就要付出更高昂的代價了。

總之，要提前做好應(yīng)對的準備，弄清楚你可以做的事情有哪些，先做什么事再做什么事，將風險降到最低。

• 《守望先鋒》遭受DDoS攻擊：部分玩家因吐槽被禁賽！
• ddos防火墻參數(shù)怎么設(shè)置 ddos防火墻參數(shù)設(shè)置教程
• 是誰所為？全球互聯(lián)網(wǎng)域名根服務(wù)器遭大規(guī)模攻擊
• 互聯(lián)網(wǎng)地下產(chǎn)業(yè)：你的電腦也可能是“肉雞”
• 怎么阻止DDoS攻擊？