|
颠末分析，实时雨遭受的是最常见的ddos攻击，服务器和域名都遭受了攻击。3 `7 }! t# n2 m1 V
5 V p% Q5 V; h5 \
至于这攻击到底是怎么回事，可以参考我写的另一篇帖子 http://www.wddby.com/x8862x1x1.html
/ h$ N& F' \6 P% V% O& P域名DNS剖析截图：
1 |. e/ w3 e+ ?8 m* y- u- O( D ; t0 I, G4 n, Q- D; j
可以看到，大部门地域直接连剖析都没有了，纵然实时雨的服务器是正常的，这些地域的用户短时间内（几个小时到十几个小时）也无法访问，由于每个地域的运营商革新dns缓存的时间隔断不一样。
$ u, q8 c5 j; N. N. [4 ?' f5 X# M4 a+ Y5 I# s+ y
域名whois查询截图：
t2 O+ R7 ]! }$ m - y6 P+ d. ^$ g. X6 v: b4 f, Y7 K
! n( U& Z8 @% M- W! A
可以看到，实时雨当前正在利用的dns服务器是 / a% O% h7 G# b9 }4 G
JEFF.NS.CLOUDFLARE.COM / NINA.NS.CLOUDFLARE.COM，这是一家美国的dns商，提供免费域名剖析服务，不知道实时雨用的是不是免费的产物，如果是免费产物，性能肯定大打扣头。如今来看，防护效果一样平常。$ Z& \' e% R1 T& }, ]4 O/ G
* r0 }" Q& e( s5 E
网站IP以及各地访问网站服务器截图：% b" F6 q3 \' @7 K' Y/ u `
7 |! |' Z2 f% E% U5 N. ]9 ~
3 J- v9 p" c/ O9 D/ Z& {3 |
( m7 i j% V, k. G4 h
+ ^$ j4 c9 J5 E% Z可以看出来，实时雨只利用了一个IP，而且大部门地域都无法访问。4 h2 t& R$ A! M0 \, q R
, `4 |* d) t! a, k# U
先谈谈的我的疑惑：
" O' y& l+ I4 }
& [5 {+ C5 @0 D( C一、为什么实时雨会利用且只利用一个美国的服务器，美国的机房防攻击本领并不比国内的许多多少少，以致不如国内的机房
. f. k4 y" o; ]) ~5 ~. w6 C3 E0 e; P
二、为什么不利用cdn加速，如果由于有攻击，人家不乐意卖给你的话，自己架设也不是什么难事。同时购买10台高防呆板，按照三个省一个呆板盘算，根本就可以覆盖天下了。如许最少可以包管主服务器的安全，而且会极大地增长黑客的攻击难度
! h. Z- l9 G1 M6 M" P
% ?. d0 |( l/ h# O三、为什么不利用国内的高防dns产物，国内有几家高防dns照旧很不错的，一样平常两三万一个月，就可以买到很高的防护，至少能包管域名dns的安全。
" ]/ v" K" `; i9 d9 L7 s' K* L k8 l' O3 g
5 H$ t7 T( U6 [: \% O我不知道实时雨遭受了多大的攻击，但如果是中等程度的攻击，我会通过以下方案来办理。
2 `6 n+ k% Y# c. I1 j* d7 E- _: | |/ F6 w
一、在国内口碑较好的几个高防机房（比如湖南、广东都有）租用服务器，刚开始可以先租一台，看能否扛住，如果不可，沟通机房给加大防护，如果还不可，多租几台架设cdn，用来分散攻击，隐蔽主服务器。服务器按照最好的来，也就4万一个月。( W+ F. Q1 W& ?% m
1 V6 O) g+ t9 e: @' X5 x2 m: n6 Z8 P
二、去蓝讯大概网宿这种上市cdn公司看下有没有高防cdn卖，如果有，赶紧买一个，域名剖析到cdn上，目的在第一点里已经说了，照旧分散攻击，隐蔽服务器。而且至少能做到分地域访问，不会像如今一样，主服务器挂了，就全部地域都无法访问。
1 h, M2 c9 f# J6 z
& A7 }1 \1 b4 Z: g l% n4 |% @二、购买国内的高防dns产物，照旧按照最好的来，两万一个月。将域名赶紧剖析已往，和如今的dns对比一下，看哪个抗的好。
4 L9 K8 T; F- ]( Q! N Z/ {: ?; ^) U o% @3 X
程度有限，仅供参考 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:44:04