企業(yè)新技能get：如何優(yōu)雅地擋住黑客攻擊

如果黑客攻擊了你的網(wǎng)站，不必驚慌。你不是一個人在戰(zhàn)斗，你的托管供應商也可以幫忙。和你的托管供應商聊一下，看看他們防御的能力有多強，如果攻擊真的發(fā)生了，他們可以解決什么問題。通常，托管供應商可以幫你阻止黑客進行更深入的DDoS進攻。

3、過濾公司網(wǎng)站的網(wǎng)址流量

域名系統(tǒng)（DNS）或許是DDoS攻擊中最薄弱的環(huán)節(jié)，但也是你進行防御的最佳工具。如果黑客的進攻對象是HTTP，那么你第一件要做的事就是阻止他們連接到你的服務器IP。

你可以用過濾波將流量引導到無關緊要的地方，隱藏真正的IP地址。

4、來個高難度的infrastructure模式

如果上述方法都失敗了，那么黑客很可能會直接攻擊你的IP地址。這種情況下，干脆就把你的網(wǎng)絡infrastructure直接搬到新IP上。黑客們忙著攻擊的舊IP，而網(wǎng)絡流量已經(jīng)全部轉移到了全新的安全IP。

但如果這種方法想要生效，你得提前做好準備。你需要提前在新的IP地址上克隆好infrastructure。大多數(shù)托管供應商都能做到這一點。另一個關鍵是，DNS的TTLs必須要低，不然轉移流量可能會拖死你。

5、設定基本速率限制

設定基本的速率限制可以降低所有被濫用的IP速率。如果你發(fā)現(xiàn)有人每分鐘都發(fā)送5、6個頁面請求，你可以把速率降下來。關鍵在于要用其他設備趕在網(wǎng)站服務器前操作。但要注意不要將速率限制直接加在網(wǎng)站服務器上，因為網(wǎng)站服務器不能支撐同等的流量�？偠�言之，就是要避免讓網(wǎng)站服務器被非法流量堵住。

6、購買減速服務

如果上述防御都不好使，也就是說網(wǎng)站服務器已經(jīng)被攻擊了，那你要盡快找到降低DDoS攻擊速度的方法。這可能會很花錢，但卻很值。因為如果你不想辦法解決，后期你可能就要付出更高昂的代價了。

總之，要提前做好應對的準備，弄清楚你可以做的事情有哪些，先做什么事再做什么事，將風險降到最低。

• 《守望先鋒》遭受DDoS攻擊：部分玩家因吐槽被禁賽！
• ddos防火墻參數(shù)怎么設置 ddos防火墻參數(shù)設置教程
• 是誰所為？全球互聯(lián)網(wǎng)域名根服務器遭大規(guī)模攻擊
• 互聯(lián)網(wǎng)地下產(chǎn)業(yè)：你的電腦也可能是“肉雞”
• 怎么阻止DDoS攻擊？