|
颠末分析，实时雨遭受的是最常见的ddos攻击，服务器和域名都遭受了攻击。, |: U* P1 _8 i' u+ B7 c% }
4 W! c4 c$ E' q1 Q4 t: J
至于这攻击到底是怎么回事，可以参考我写的另一篇帖子 http://www.wddby.com/x8862x1x1.html
% t' B6 N% G* d- s6 v域名DNS剖析截图：
9 m; w, E+ k6 r9 O, i) u 9 s3 j/ U% Q6 |
可以看到，大部门地域直接连剖析都没有了，纵然实时雨的服务器是正常的，这些地域的用户短时间内（几个小时到十几个小时）也无法访问，由于每个地域的运营商革新dns缓存的时间隔断不一样。
$ k2 {: S1 r7 c- X% `# u6 n
3 S3 k# i5 S3 [1 u L) [7 M域名whois查询截图：9 A7 y+ F5 B9 p. |
+ O/ X5 t8 V# c4 a. s/ K: _# F& m' c6 ]5 Z% E
可以看到，实时雨当前正在利用的dns服务器是 5 [8 v6 z9 o4 D* N* c( Y" Y8 s6 v! |
JEFF.NS.CLOUDFLARE.COM / NINA.NS.CLOUDFLARE.COM，这是一家美国的dns商，提供免费域名剖析服务，不知道实时雨用的是不是免费的产物，如果是免费产物，性能肯定大打扣头。如今来看，防护效果一样平常。) U. |. a- L( _' ^, D( H
/ Q: V8 t" K$ V! e" o
网站IP以及各地访问网站服务器截图：
- E, ], `9 m- X& M9 V* R% t* i
4 _) ]. _% F. X7 {+ x a4 v2 O" s$ ]) `( |/ R1 B8 D
 8 Q8 r# _. y0 S$ l& l
$ {# J, K7 l. j6 R: c* d7 ?可以看出来，实时雨只利用了一个IP，而且大部门地域都无法访问。4 X% M: f! f7 ~
, a/ n+ S" V; Y/ v0 r9 r
先谈谈的我的疑惑：6 [/ I+ s+ S2 f/ S. `
! [) I5 |4 I$ w: W* e一、为什么实时雨会利用且只利用一个美国的服务器，美国的机房防攻击本领并不比国内的许多多少少，以致不如国内的机房4 J$ i' O/ \) x/ o: o# V' m
; |: s1 S! \2 v# L
二、为什么不利用cdn加速，如果由于有攻击，人家不乐意卖给你的话，自己架设也不是什么难事。同时购买10台高防呆板，按照三个省一个呆板盘算，根本就可以覆盖天下了。如许最少可以包管主服务器的安全，而且会极大地增长黑客的攻击难度) M' D1 N& @. ~4 f7 S: |
) e0 j2 W( }$ p" O$ r* c% W
三、为什么不利用国内的高防dns产物，国内有几家高防dns照旧很不错的，一样平常两三万一个月，就可以买到很高的防护，至少能包管域名dns的安全。
8 M; [. L& |+ O3 K; v8 V0 F H7 c- k/ l( _ z d6 P5 z w
, _. f. ]0 Q' J7 F3 e我不知道实时雨遭受了多大的攻击，但如果是中等程度的攻击，我会通过以下方案来办理。* h* ^! ^4 I0 R! x' n
' f5 z9 ~% Q8 ?# g1 x
一、在国内口碑较好的几个高防机房（比如湖南、广东都有）租用服务器，刚开始可以先租一台，看能否扛住，如果不可，沟通机房给加大防护，如果还不可，多租几台架设cdn，用来分散攻击，隐蔽主服务器。服务器按照最好的来，也就4万一个月。
) O1 J5 Z% B5 g" D. N
* ^. ]; e; [0 h3 q3 e( l二、去蓝讯大概网宿这种上市cdn公司看下有没有高防cdn卖，如果有，赶紧买一个，域名剖析到cdn上，目的在第一点里已经说了，照旧分散攻击，隐蔽服务器。而且至少能做到分地域访问，不会像如今一样，主服务器挂了，就全部地域都无法访问。* v+ q; H' K' G+ C7 W) o; W0 A
6 A; e- {0 h+ E二、购买国内的高防dns产物，照旧按照最好的来，两万一个月。将域名赶紧剖析已往，和如今的dns对比一下，看哪个抗的好。% O8 I$ V" f# {/ K
c) E6 Y1 U- Y- N
程度有限，仅供参考 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:44:04