-
互联网安全法,互联网净网行动
-
”净网2020”落实好维护网络安全责任
-
关于端午节放假通知-宇众网络
-
宇众网络春节放假通知
-
关于公司收款银行账户变更通知函-宇众网络
-
关于网上有人冒充我公司名义进行诈骗的公告。
-
关于端午节放假通知,节日放假,但是我们业务不“放假”-宇众网络
-
工信部进一步加强未备案网站管理工作的通知-宇众网络
-
关于东莞市宇众网络科技有限公司香港数据中心(香港机房)路由优化通知
-
宇众网络庆祝五·一劳动节快乐
-
东莞东城机房网络升级通知
-
临近过年,互联网IDC贵圈也有被骗的,请认准宇众网络公司官方联系方式
-
我司已获得ISP/ICP/IDC三证资格,更好的为客户服务
-
关于浙江金华高防机房网络线路切割通知
-
工信部近日下发关于进一步规范域名备案工作的通知
增加了高防后,服务器还是会受到攻击吗?
近期听说有些受了DDoS攻击的用户反映,曾使用了某些公司的高防产品,服务器还是会受到攻击,说DDoS攻击防御防不住,为此对DDOS攻击防御产生了质疑。下面咱就分析下接入高防后,服务器还是会受到攻击这是为什么?
使用高防之前,我们需要确保源服务器的IP未曾暴露,而且不能有任何域名或者应用指向到该域名,解析指向到我们高防别名即可避免源IP暴露。
在配置DDOS高防IP服务后,用户访问先经过高防服务的清洗,然后正常访问的用户才会访问到源服务器,如果还存在攻击绕过高防直接攻击源站IP的情况,需要更换源站IP。更换源站IP之前,请务必确认已消除所有可能暴露源站 IP 的因素。
为确保没有其他可能暴露源站 IP 的因素,建议按照下列步骤进行逐一排查:
1、源站服务器中是否存在木马、后门之类的安全隐患;
2 、源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。注意:请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP;
3、 是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露;
4、是否存在某些恶意扫描情况,您可通过在源站上只允许高防回源 IP 来防护;
5、 确认已经没有业务解析到源站。通过工具测试当前的域名,查看是否还有解析;
6、 再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。
确认了源站IP未曾暴露后,同时对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中,并不对回源流量设置过滤或者限制。
确认接入高防得标准,带宽,节点数是否满足攻击防御的需求,据了解一些公司的高防被攻击值超过购买的高防范围,会直接拉入黑洞,会影响业务的正常运行。
更多服务器安全咨询,欢迎联系宇众网络科技客服人员为您解答。www.yuzhongidc.com