|
颠末分析，实时雨遭受的是最常见的ddos攻击，服务器和域名都遭受了攻击。
( ]2 ^! `* g2 s5 x4 K& \& I ]/ j
; w! Q5 a- K. c2 K至于这攻击到底是怎么回事，可以参考我写的另一篇帖子 http://www.wddby.com/x8862x1x1.html
, q. O( h5 ?! O. i) y" h域名DNS剖析截图：6 x% F# k3 d, U# x
! A- S( m! f4 Q可以看到，大部门地域直接连剖析都没有了，纵然实时雨的服务器是正常的，这些地域的用户短时间内（几个小时到十几个小时）也无法访问，由于每个地域的运营商革新dns缓存的时间隔断不一样。' k! O$ I0 W% A2 C' G4 l$ H& w
& J1 r9 \+ w/ `/ w
域名whois查询截图：
2 g3 I4 O8 f1 S: m& ` # s7 u. `$ P; T$ Q1 L
4 b+ Y8 k! i# Y+ ]; M5 {
可以看到，实时雨当前正在利用的dns服务器是
" k6 e1 I$ G, g7 g, Z' pJEFF.NS.CLOUDFLARE.COM / NINA.NS.CLOUDFLARE.COM，这是一家美国的dns商，提供免费域名剖析服务，不知道实时雨用的是不是免费的产物，如果是免费产物，性能肯定大打扣头。如今来看，防护效果一样平常。. N- k- }' B1 ], O
% H1 r* }& @( i6 ?( r, m8 m
网站IP以及各地访问网站服务器截图：
; T: \7 W: s4 C. h* `7 f
1 c& m' M/ N9 s+ L6 Z# [, ]7 L4 P
2 t4 @; t" M+ u1 a: s) h5 B# N
' e/ P) b! k* j2 g9 M5 ]) Y0 F+ f$ U% ]. e. ]9 Y* R' u
可以看出来，实时雨只利用了一个IP，而且大部门地域都无法访问。
- i, y5 L( K m3 r' p/ ]/ ~' N9 @/ _9 d# U l' V `( t4 }
先谈谈的我的疑惑：
) H1 P: j7 ?- S6 w+ Z" V6 o7 u
: i" Q* w5 p: o) j9 s- o一、为什么实时雨会利用且只利用一个美国的服务器，美国的机房防攻击本领并不比国内的许多多少少，以致不如国内的机房
* c9 K' }8 W- }7 _5 f5 h1 c& g! ` V$ k
二、为什么不利用cdn加速，如果由于有攻击，人家不乐意卖给你的话，自己架设也不是什么难事。同时购买10台高防呆板，按照三个省一个呆板盘算，根本就可以覆盖天下了。如许最少可以包管主服务器的安全，而且会极大地增长黑客的攻击难度
9 O1 B2 {3 d' H0 c# u- b2 _! X( h* J- _1 m
三、为什么不利用国内的高防dns产物，国内有几家高防dns照旧很不错的，一样平常两三万一个月，就可以买到很高的防护，至少能包管域名dns的安全。2 Q, A( z* c4 E7 `! \# W
! x8 G& `9 E T8 f
1 u: U p7 _. I) o6 {6 @+ r9 B+ k% l我不知道实时雨遭受了多大的攻击，但如果是中等程度的攻击，我会通过以下方案来办理。
: {' g) Z- ], M: h# k) R- J- S( c0 E- A4 i2 o7 J; L; ^$ S2 P
一、在国内口碑较好的几个高防机房（比如湖南、广东都有）租用服务器，刚开始可以先租一台，看能否扛住，如果不可，沟通机房给加大防护，如果还不可，多租几台架设cdn，用来分散攻击，隐蔽主服务器。服务器按照最好的来，也就4万一个月。% k% t) S% q- ^" D. l3 e; e
! ^; O+ e+ H9 z! `7 R9 p, L2 K4 o二、去蓝讯大概网宿这种上市cdn公司看下有没有高防cdn卖，如果有，赶紧买一个，域名剖析到cdn上，目的在第一点里已经说了，照旧分散攻击，隐蔽服务器。而且至少能做到分地域访问，不会像如今一样，主服务器挂了，就全部地域都无法访问。* C. i; W2 S* M6 c; H0 @
" N" A7 w" f* t# Z A二、购买国内的高防dns产物，照旧按照最好的来，两万一个月。将域名赶紧剖析已往，和如今的dns对比一下，看哪个抗的好。8 {$ R' W) x) k% [5 [2 z c3 P
, G6 s& s. @4 U+ W: q% V6 t/ x程度有限，仅供参考 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:44:04