|
颠末分析，实时雨遭受的是最常见的ddos攻击，服务器和域名都遭受了攻击。
5 f$ ~. R" {& }
0 t; K* g! q7 M: q- e至于这攻击到底是怎么回事，可以参考我写的另一篇帖子 http://www.wddby.com/x8862x1x1.html
3 K/ E/ k0 S9 c9 j6 e8 C- u域名DNS剖析截图：% _! Z# S6 V2 p, }' c
: o, f w: m% Z3 h, }可以看到，大部门地域直接连剖析都没有了，纵然实时雨的服务器是正常的，这些地域的用户短时间内（几个小时到十几个小时）也无法访问，由于每个地域的运营商革新dns缓存的时间隔断不一样。( B9 J9 j/ x7 W5 w3 i# n
. B& t/ M7 [! ]2 f7 u域名whois查询截图：/ i: B. B: e1 e# o
* s8 D& `* R4 Y! I4 ?
' x, ~, y6 t$ F3 D) I% d: [可以看到，实时雨当前正在利用的dns服务器是
$ |; w1 W5 Z% N9 r# k$ c* J# X5 bJEFF.NS.CLOUDFLARE.COM / NINA.NS.CLOUDFLARE.COM，这是一家美国的dns商，提供免费域名剖析服务，不知道实时雨用的是不是免费的产物，如果是免费产物，性能肯定大打扣头。如今来看，防护效果一样平常。1 L4 p: v0 j& s4 [0 w1 i$ p
( F5 W1 F0 U& C+ B" h网站IP以及各地访问网站服务器截图：8 o: ]: D# ^& y% y1 H+ K
 7 O6 r- Y `, {$ }* V: }
9 r) E4 x* f! d% ~( y
 : R1 _ [8 z4 x: `
5 o$ }$ P, L2 A2 h% M# ]( a+ Y
可以看出来，实时雨只利用了一个IP，而且大部门地域都无法访问。# V; I. o0 I2 H T% q! |, s
7 Q! X2 v& ^2 u* E先谈谈的我的疑惑：# E5 h) Q" G, k- u3 Y4 g: u6 ~
4 l1 U+ ]: V3 |" E# f, F一、为什么实时雨会利用且只利用一个美国的服务器，美国的机房防攻击本领并不比国内的许多多少少，以致不如国内的机房8 }& D# D; D2 v
8 q" w/ S- Z: S$ o5 y }二、为什么不利用cdn加速，如果由于有攻击，人家不乐意卖给你的话，自己架设也不是什么难事。同时购买10台高防呆板，按照三个省一个呆板盘算，根本就可以覆盖天下了。如许最少可以包管主服务器的安全，而且会极大地增长黑客的攻击难度, \4 }* x$ |$ A
5 N; d4 [( z, \9 ?* P三、为什么不利用国内的高防dns产物，国内有几家高防dns照旧很不错的，一样平常两三万一个月，就可以买到很高的防护，至少能包管域名dns的安全。
, e7 Z- m. `: k7 \% F4 c `. r3 G$ o. m9 r2 e
" _4 \( }1 O+ g9 B% y我不知道实时雨遭受了多大的攻击，但如果是中等程度的攻击，我会通过以下方案来办理。+ _- a5 D, E! i% F
7 S/ V! J: @5 J- C( r
一、在国内口碑较好的几个高防机房（比如湖南、广东都有）租用服务器，刚开始可以先租一台，看能否扛住，如果不可，沟通机房给加大防护，如果还不可，多租几台架设cdn，用来分散攻击，隐蔽主服务器。服务器按照最好的来，也就4万一个月。) M o+ ~3 w2 Y
$ F+ o: g3 S. c二、去蓝讯大概网宿这种上市cdn公司看下有没有高防cdn卖，如果有，赶紧买一个，域名剖析到cdn上，目的在第一点里已经说了，照旧分散攻击，隐蔽服务器。而且至少能做到分地域访问，不会像如今一样，主服务器挂了，就全部地域都无法访问。
3 `" c8 W: s* X+ F0 ]7 O& L5 `1 U
4 b3 D! d9 p* H& s. m/ @7 a二、购买国内的高防dns产物，照旧按照最好的来，两万一个月。将域名赶紧剖析已往，和如今的dns对比一下，看哪个抗的好。5 J9 k, \, n( G. N" u5 X* m
! C' w* a; p, c
程度有限，仅供参考 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:44:04