网管必看:服务器常见网络攻击及解决办法

小新发布于:2021-09-09阅读:0

网管必看:服务器常见网络攻击及解决办法

一、服务拒绝攻击

服务拒绝攻击,企图通过使你的服务器崩溃或把它压跨来阻止你提供服务,服务拒绝攻击是最容易实施、也是目前最常见的攻击行为,主要包括:UDPflood、SYNFlood、DNSQueryFlood、HTTPFlood、慢速连接攻击以及混合型攻击等。面对这些攻击,你需要在防火墙上过滤来自同一主机的后续连接,并高防服务器租用打上最新补丁,将那些将那些在外部接口上入站的含有内部源地址滤掉。同时,为了防止黑客利用你的网络攻击他人,关闭外部路由器或防火墙的广播地址特性。为防止被攻击,在防火墙上设置规则,丢弃掉ICMP包。

二、利用型攻击

利用型攻击是一类试图直接对你的服务器进行控制的攻击,主要包括:口令猜测、木马病毒、缓冲区溢出等攻击方式。在使用服务器时,建议尽量选用高强度的密码和口令,确保像NFS、NetBIOS和Telnet这样可利用的服务不暴露在公共范围。如果你的服务器支持锁定策略,建议锁定。同时,要避免下载可疑程序并拒绝执行,运用网络扫描软件定期监视内部主机上的监听TCP国内高防服务器服务。另外,还要及时更新最新原版操作系统。

三、信息收集型攻击

信息收集型攻击并不对目标本身造成危害,这类攻击被用来为进一步入侵提供有用的信息。主要包括:地址和端口扫描、体系结构刺探、利用信息服务等。面度这类攻击,我们可以用防火墙检测恶意扫描,并阻断扫描企图,同时在防火墙处过滤掉域转换请求。

四、假消息攻击

假消息攻击,一般用于攻击目标配置不正确的消息,主要包括:DNS高速缓存污染、伪造电子邮件。黑客可以对你的内部客户伪造电子邮件,声称是来自某个客户认识并相信的人,并附带上可安装的特洛伊木马程序,或者是一个引向恶意网站的连接。我们需要在防火高防CDN墙上过滤入站的DNS更新,外部DNS服务器不应能更改你的内部服务器对内部机器的认识。

以下有几个方法可以避免一定的DDOS攻击

持续更新系统

首先我们就是要确保服务器软件没有任何漏洞,防止攻击者入侵。一定要确定服务器是采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。因为,只有保证自身安全,才能让“敌人”没有可趁之机。

如果可以,最好隐藏服务器IP

可以选择将所有的域名以及子域名都使用CDN来解析,这样可以隐藏服务器的真实IP,从而也不容易让服务器被DDOS攻击。

发送邮件要小心

一般情况下,服务器对外传送信息会泄漏IP,因此,大家最好别用服务器来大量发送邮件。如果一定要发送邮件,可以通过第三方代理软件进行发送,这样显示出来的IP是代理IP,也不容易暴露服务器真实IP。另外,目前80%以上的网络攻击都是从一封钓鱼邮件开始的。因此,除了不要“明目张胆”的发送邮件外,对于,来历不明的邮件、文件以及链接也不要轻易的点击,以免惹来麻烦。

可以选择高防服务器

选择高防服务器或将服务器托管到高防的机房,可以抑制一部分DDOS攻击,从而降低服务器被打死的情况,配合以上几点,能使服务器更安全。

微云网络&网络综合解决方案提供商,助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速海外视频加速海外分支组网,有效提升国际间沟通效率,助力中国企业开拓国际市场。服务热线:400-028-9798,欢迎来电咨询。

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:shawn.lee@vecloud.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

本站原创内容未经允许不得转载,或转载时需注明出处:https://news.kd010.com/hlw/2753.html

TAG标签:服务器

上一篇:如何保护WAN安全
下一篇:如何叠加多条宽带,使局域网速度更快?

相关文章

返回顶部