IE9下訪問可能不佳,推薦使用以下版本瀏覽器X

—— 閱讀：1830次

1.隱藏服務器的真實IP：通過CDN節(jié)點轉移加速服務，可以有效隱藏網站服務器的真實IP地址。CDN服務根據網站的具體情況進行選擇。對于普通的中小企業(yè)網站或個人網站，可以先使用免費的CDN服務。

2.購買高防提高承載能力：這一措施是通過購買高防盾構機，增加服務器的帶寬來提高攻擊的承載能力。

3.網站請求IP過濾：除了服務器，網站程序本身的安全性能也需要提高。系統(tǒng)安全機制中的過濾功能通過限制POST請求、單位時間404頁等訪問操作，過濾掉次數過多的異常行為。雖然這對DDOS攻擊沒有明顯的改善效果，但也在一定程度上減少了小帶寬的惡意攻擊。

4.定期檢查服務器漏洞：定期檢查服務器軟件安全漏洞是保證服務器安全最基本的措施。無論是操作系統(tǒng)(Windows還是linux)還是網站上常用的應用軟件(mysql、Apache、nginx、FTP等)。服務器運維人員要特別關注這些軟件的最新漏洞，及時修補高風險漏洞。

5.關閉不必要的服務或端口：這也是服務器操作和維護人員最常見的做法。在服務器防火墻中，只開放使用的端口，如網站web服務的端口80、數據庫的端口3306、SSH服務的端口22等。關閉不必要的服務或端口，過濾路由器上的假IP。

6.限制SYN/ICMP流量：用戶應該在路由器上配置最大SYN/ICMP流量，以限制SYN/ICMP數據包可以占用的最大帶寬。

2022/6/21 炎黃網絡(China35.com)

頁底導航