¿Qué debo hacer si mi servidor en la nube es atacado?
Por muy seguro que sea el servidor, será atacado y la seguridad siempre es relativa. Como personal de operación y mantenimiento, lo que debe hacer es hacer todo lo posible para proteger la seguridad del sistema y reparar todos los comportamientos peligrosos conocidos. Al mismo tiempo, después de que el sistema sea atacado, puede manejar rápida y efectivamente el comportamiento del ataque. Minimizar el impacto del ataque en el negocio.
Situaciones que ocurrirán al ser atacado:
1. El uso de CPU es muy alto
2. Los usuarios del sitio web no pueden acceder al sitio web y los usuarios del juego sí. desconectado y no puedo jugar
3. No se puede acceder al servidor de forma remota
Solución:
1) Utilice un servidor de alta defensa
.Los servidores en la nube básicamente no tienen protección o el costo de agregar protección es muy alto. Si es conveniente transferir datos y reconstruir, puede considerar usar un servidor de alta defensa. Hay muchos servidores de alta defensa en el mercado con ancho de banda exclusivo y defensa real, que son buenas opciones.
2) Productos de protección de acceso
Negocio de juegos:
En respuesta a ataques relativamente grandes, se ha lanzado al mercado un producto de protección especializado: Game Shield. Game Shield oculta la IP real al encapsular el dispositivo de inicio de sesión, cambia la IP externa a la IP del escudo y agrega la IP de origen y el puerto comercial en el fondo del escudo. Al utilizar la protección de reenvío del grupo de nodos de alta defensa, después de acceder al escudo del juego, los ataques se dirigen a los nodos de alta defensa. Al matar un nodo, se cambiará automáticamente al siguiente nodo y los datos se limpiarán y filtrarán de manera efectiva antes de reenviarse al siguiente. máquina fuente. E ignora los ataques, con funciones de aceleración de red y anti-caída.
Negocio de sitios web:
CDN de alta defensa está diseñado para acelerar el sitio web mientras protege contra DDoS, CC, ataques a aplicaciones web, tráfico malicioso, rastreadores maliciosos y otros comportamientos que dañan el sitio web. . CDN de aceleración de seguridad tiene en cuenta los efectos de seguridad, anti-piratería y aceleración de caché, al tiempo que proporciona una alta defensa, lo que hace que el acceso al sitio web sea más rápido que simplemente usar un servidor. No es necesario volver a transferir ni configurar, y el acceso es conveniente. Simplemente agregue el nombre de dominio y la IP de origen en el fondo de CDN. Después de agregar, se generará el alias cname. Copie el alias generado y agregue el registro de resolución. del alias cname en el fondo de resolución de nombres de dominio.