由于服務器需要響應服務請求,并進行處理,因此一般來說服務器應具備承擔服務并且保障服務的能力。服務器的構成包括處理器、硬盤、內存、系統(tǒng)總線等,和通用的計算機架構類似,但是由于需要提供高可靠的服務,因此在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面要求較高。
由于服務器需要響應服務請求,并進行處理,因此一般來說服務器應具備承擔服務并且保障服務的能力。服務器的構成包括處理器、硬盤、內存、系統(tǒng)總線等,和通用的計算機架構類似,但是由于需要提供高可靠的服務,因此在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面要求較高。在網(wǎng)絡環(huán)境下,根據(jù)服務器提供的服務類型不同,分為文件服務器,數(shù)據(jù)庫服務器,應用程序服務器,WEB服務器等。
當前互聯(lián)網(wǎng)的發(fā)展環(huán)境并不是那么的安全,DDOS和DOS等攻擊這是網(wǎng)絡中最普遍的攻擊類型,這種攻擊模式會選擇使用大量數(shù)據(jù)包去壓垮網(wǎng)絡設備和服務器,或者故意制造大量沒辦法完成的不完全請求來快速耗盡服務器資源使你的網(wǎng)站運行癱瘓無法正常使用。
解決方法:
1、不單單去檢測危險,還得要緩解攻擊。
2、要懂得分辨業(yè)務中的好壞,對業(yè)務進行良好的維持。
3、保護所有易受損點包括內含性能和體系結構的配置。
4、維持網(wǎng)站可靠性和企業(yè)成本效益可持續(xù)發(fā)展性。
常見的 CC攻擊,也是流量攻擊的一種,CC就是模擬多個用戶(多少線程就是多少用戶)不停地進行訪問那些需要大量數(shù)據(jù)操作(就是需要大量CPU時間)的頁面,這樣就會造成服務器的資浪費,CPU如果長時間處的于100%的位置,則永遠都有處理不完的連接直至造就網(wǎng)絡擁塞,正常的訪問就會被中止。
防御手段:
遇到流量攻擊的話,硬防是必要的。硬防即是硬件防火墻,在表面看與普通的服務器差不了多少,顧名思義就是硬件組成的防火墻??噶髁康墓緞t就是它的責任。硬防的話。10G墻可能都要十幾萬。有高昂的成本,需要一定的出口帶寬支持。所以一般都是一些大的高防機房架設起來。
網(wǎng)站一般都會被打CC攻擊。打封端口。占用機器帶寬。內存占用率升高,會使得服務器延時。有效的防御方式、常見有加帶寬、裝軟防、調策略、專業(yè)的技術、根據(jù)攻擊調整防護墻上的策略,屏蔽無限防的請求IP。
以上就是服務器防御攻擊的辦法,希望可以為大家?guī)椭?/p>
上一篇:云服務器是怎么誕生的
免責聲明:本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內容。