国内大量偷窥精品视频,欧美疯狂做受XXXXX高潮,性色AV网站

增加了高防后，服務(wù)器還是會受到攻擊嗎？

2019年04月16日

近期聽說有些受了DDoS攻擊的用戶反映，曾使用了某些公司的高防產(chǎn)品，服務(wù)器還是會受到攻擊，說DDoS攻擊防御防不住，為此對DDOS攻擊防御產(chǎn)生了質(zhì)疑。下面咱就分析下接入高防后，服務(wù)器還是會受到攻擊這是為什么？

使用高防之前，我們需要確保源服務(wù)器的IP未曾暴露，而且不能有任何域名或者應(yīng)用指向到該域名，解析指向到我們高防別名即可避免源IP暴露。
   在配置DDOS高防IP服務(wù)后，用戶訪問先經(jīng)過高防服務(wù)的清洗，然后正常訪問的用戶才會訪問到源服務(wù)器，如果還存在攻擊繞過高防直接攻擊源站IP的情況，需要更換源站IP。更換源站IP之前，請務(wù)必確認(rèn)已消除所有可能暴露源站 IP 的因素。

為確保沒有其他可能暴露源站 IP 的因素，建議按照下列步驟進(jìn)行逐一排查：

   1、源站服務(wù)器中是否存在木馬、后門之類的安全隱患；
   2 、源站 IP 是否存在一些其他的服務(wù)沒有配置高防 IP 服務(wù)，如郵件服務(wù)器的 MX 記錄、bbs記錄等除 Web 以外的記錄。注意：請仔細(xì)檢查您 DNS 解析的全部內(nèi)容，確保沒有記錄解析到源站IP；
   3、是否存在網(wǎng)站源碼信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露；
   4、是否存在某些惡意掃描情況，您可通過在源站上只允許高防回源 IP 來防護(hù)；
   5、確認(rèn)已經(jīng)沒有業(yè)務(wù)解析到源站。通過工具測試當(dāng)前的域名，查看是否還有解析；
   6、再次檢查您的 DNS 解析配置，查看是否還存在解析到源站 IP 的記錄。
   確認(rèn)了源站IP未曾暴露后，同時對服務(wù)器和安全設(shè)備進(jìn)行排查，確保高防回源IP加入到相應(yīng)的白名單中，并不對回源流量設(shè)置過濾或者限制。

確認(rèn)接入高防得標(biāo)準(zhǔn)，帶寬，節(jié)點數(shù)是否滿足攻擊防御的需求，據(jù)了解一些公司的高防被攻擊值超過購買的高防范圍，會直接拉入黑洞，會影響業(yè)務(wù)的正常運(yùn)行。