美國服務器遭遇DDoS攻擊的解決方法:1、對美國服務器的架構進行優化,隱藏美國服務器真實IP地址;2、加強美國服務器系統的防御能力,將系統中非必要的端口和服務進行過濾;3、給美國服務器接入高防服務,提高美國服務器防御力以及安全性。
具體內容如下:
解決方案1:架構優化
1、系統部署在云上的用戶可以使用云解析,優化DNS的智能解析;
2、使用專有網絡VPC,防止通過內網對美國服務器發起攻擊;
3、隱藏美國服務器真實IP地址,如配置百度CDN云加速,進行性能測試確保可以隨時進行擴容;
4、后端負載多臺ECS美國服務器以對DDoS攻擊中的CC攻擊進行防護。
解決方案2:系統加固
1、確保美國服務器的系統文件保持在最新版本的狀態,系統有安全更新時及時更新打補丁;
2、過濾非必要的端口和服務,提升美國服務器系統安全性;
3、識別美國服務器業務特征,針對不符合業務特征的連接進行斷開;
4、禁用 ICMP,使用高可擴展性的 DNS 設備,來保護針對美國服務器 DNS 的 DDoS 攻擊。
解決方案3:高防服務
美國服務器優化架構和系統加固對緩解DDoS攻擊可以起到一定的作用,但面對超大流量的DDoS攻擊時就需要配置美國高防服務器。目前美國高防服務器配置通用硬件防火墻,在前端部署流量清洗設備,利用新的WAF算法過濾技術,同時綜合大數據分析變種或者采用大帶寬模式來進行DDoS攻擊的流量清洗,可以起到有效防御DDoS攻擊的目的。