网站持续被攻击应该如何处理
对于很多站长朋友来说,对于网络攻击应该是深恶痛绝的,但是我们又没有办法阻止攻击发生,只能被动防御,而很多时候攻击都是持续性的,会一直进行攻击,当我们的网站被持续攻击时,我们应该怎么办呢?今天小编就来给大家介绍下几点办法。
一、确认被攻击站点和IP
当我们被攻击后,一般会出现高延迟、丢包、打不开、连接不上服务器等情况,这个时候我们需要联系服务器商确认是哪个站点IP被攻击了。如果是单IP的服务器,那么就是当前IP,如果是多IP的就需要IDC确认了。当确认好是哪一条IP出现问题后我们需要首先让IDC先将IP进行封堵,然后再通过其他IP连接上服务器(单IP的服务器可以让服务器上临时加一条IP或者是自己先购买一条IP),连接上服务器后将相应的站点先停止工作,以免影响到其他站点正常运行。
二、更换高防服务器或者cdn防御
当我们确认被攻击站点,在允许的情况下,应该及时将被攻击站点转移到高防服务器或者做cdn防御进行处理,因为高防服务器首先可以有效的将攻击流量进行清洗,当攻击者发现没有办法达到攻击效果后,基本上都会停止攻击,另一个如果不方便转移站点时,可以做cdn防御进行处理,一般的原理是,攻击者攻击目标网站时,会先经过cdn的IP,然后再从cdn的IP访问网站,这样cdn在中间就会起到一个屏蔽攻击的效果,同时cdn还会通过不同的节点IP来承受攻击流量,最后达到消除攻击。
三、通过防火墙限制攻击IP
如果没有办法进行第二步操作的话,那么我们可以通过设置系统防火墙或者一些安全软件进行防御,首先是确认攻击IP,一般来说IDC可以通过一些手段是可以查询到攻击IP的,当我们获得这些攻击IP时,可以通过系统防火墙限制这些IP的连接,或者是通过一些安全软件将这些IP加入黒名单,从而阻断这些IP来访问我们的服务器以及站点,但是这个过程通常比较繁琐、耗时也比较长,因为攻击的IP可能会有很多,只能通过不断的限制IP来减少攻击IP,最终将所有的IP都限制了以后,攻击也就会停止了。具体可以参考https://vpssj.net/help/1085.htm,这里介绍了服务器安全狗添加黑名单的方法。
以上就是小编对于这个问题的一些看法,希望给大家带来一定帮助,如果有需要香港服务器、香港vps、香港高防服务器的朋友,欢迎前来新世界主机咨询了解。