首页 >> 企业信息

美国服务器上网站经常受攻击怎么办?

发布时间:2012-8-18 11:15:00 被阅览数:次 来源:凌众科技

    对于一些网民自己经常访问的网站有时候不能访问,往往有的痛骂,也有的建议加硬防。对于网站的站长来说,虽然接触网络的时间都不短,但对于IDC 方面的知识了解还是比较欠缺,还有不少站长把入侵和攻击混为一体。在这里我就简单讲下一些IDC方面的知识与大家分享。

    攻击网站一般分为3类,它们分别为ARP欺骗攻击、cc攻击、DDOS流量攻击。

    ◆arp欺骗攻击:如果要发起ARP欺骗攻击,必备的条件就是网站在同一个机房,而且同一个IP段,同一个VLAN的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些网站账户密码。对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就解决了。

    ◆CC攻击:相对来说,这种攻击的危害大一些。主机空间都有一个参数IIS 连接数,当被访问网站超出IIS 连接数时,网站上就会出现Service Unavailable(显示这个说明虚拟主机IIS超出连接了)。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使IIS 连接数超出限制,当CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。对于达到百兆的攻击,防火墙就相当吃力,有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上,运营商一般都会在上层路由封这个被攻击的IP。

    ◆流量攻击:就是DDOS攻击,这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包,耗尽其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击,那就必须用大约超过20G的硬件防火墙加上近20G的带宽资源。

    一般攻击就只有这三种,如果被CC攻击,那么这个攻击是大部分机房无法防御的,这时候就需要自己去购买防CC攻击的软件了,如金盾、冰盾等。美国富尔顿ST机房是目前美国唯一默认提供CC攻击保护机房,快速重启,一般10分钟内完成。要增强防护需另外购买。 DDOS防御都是机房自己架设的防火墙防御DDOS的。美国芝加哥SK机房抗DDOS攻击能力非常的强,机房50G的硬防,能防御10G以下的DDOS攻击。


    美国芝加哥SK机房,这家机房是海外防DDOS攻击能力最强(10GB以上)的机房,带宽大,IP多;是游戏发布站等客户的一致选择。不足之处:上架时间慢,机房服务支持响应速度有时较慢,下单前请先作相应了解;
    SK机房不防CC/SYN等攻击类型,故推荐客户额外安装专用防CC防火墙,如金盾。美国SK机房服务器租用

服务器租用

  • 电话咨询

  • 05925908028