距離上次服務器被DDOS攻擊已經有10天左右的時間，距離上上次也不超過一年，每一次都這么不了了只。然而近期一次相對持久的攻擊，我覺得有必要靜下心來，分享一下小站長服務器防御是怎么做出來的！服務器防御攻擊的措施有很多，如使用高防服務器、日常安全軟件部署或購買專業的ddos防御服務等，以提供更加安全的網絡運行環境！
高防CDN：http://www.bxgb88.com/dedicated/hkcdn.html
高防服務器：http://www.bxgb88.com/dedicated/hk-ddos.html
對于我們這些小站長，小波流的攻擊只能依靠服務器自身防御去默默承受，而機器配置不高，買不起帶寬只能任攻擊自由的撒歡，還不如直接關站，扔給他一個Nginx
+ 靜態頁面讓它攻擊去吧。
當網站被攻擊，想做服務器防御，你連DDOS基礎防護的清洗閾值都達不到。所以作為一個默默無聞的小站，根本不需要想那么多。盡管現在DDOS成本很低，但誰不是無利不起早，除非你得罪了什么人。當然對于一般的攻擊我們也不能坐以待斃，這里總結了幾個小技巧，分享給大家，反向代理使用的是openresty。
服務器防御策略：
1、配置CDN：基于帶寬以及正常用戶訪問速度的考量，建議配置CDN，對于網站的流量使用情況，峰值3MB，對1MB帶寬的服務器肯定是抗不住啊，況且還有社區的訪問。
2、Nginx優化：Nginx號稱最大并發5W，實際上對于中小站點來說幾十或者上百個并發就不錯了，最基本的參數就可以滿足需求。但是為了安全期間，我們最好隱藏其版本號。
3、PHP優化：在php渲染的網頁header信息中，會包含php的版本號信息，比如: X-Powered-by:
php/5.6.30，這有些不安全，有些黑客可能采用掃描的方式，批量尋找低版本的php服務器，利用php漏洞(比如hash沖突)來攻擊服務器。
4、IP黑名單：對付那種最low的攻擊，加入黑名單的確是一個不錯的選擇，不然別人AB就能把你壓死：
5、IP日訪問次數：限制單個IP的日訪問次數，正常來說一個用戶的訪問深度很少超過10個，跳出率一般在50%-70%之間。其實我們要做的把單個IP的日訪問量控制在100甚至50以內即可。
6、限制并發數：光限制訪問次數還是不夠的，攻擊者可能瞬間涌入成百上千的請求，如果這些請求到后端服務，會打垮數據庫服務的，所以我們還要基于我們自身網站訪問情況設置并發數。
7、限制單個IP的并發數
限制總并發數，這里建議大家使用漏桶算法限流，來整形流量請求。
8、配置緩存：數據庫資源是寶貴的，所以盡量不要讓請求直達后端。其實搬家之前，博客和社區都是配置過redis緩存的。由于之前購買的Redis服務是專有網絡，新賬號無法連接，然后就作罷了。
看來這次，需要在空閑服務器上配置一把了，反正閑著也是閑著，能起一丟丟作用也是好的。
9、充分利用網絡設備保護網絡資源
網絡設備一般包含路由器、防火墻等負載均衡設備，它們可將網絡有效地保護起來。當網絡受到外界的攻擊時，路由器是最先死掉的，但其他機器沒有死。死掉的路由器經過重啟之后會恢復，而且啟動速度會比較快，不會造成什么損失。
對于攻擊，小站真的無解，能做好基礎的防護就可以了。如果是其他的服務器死掉，其中的數據會丟失，而且重啟服務器又是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一臺路由器被攻擊死機時，另一臺將馬上工作。從而最大程度的削減了ddos攻擊。
但是對于那些肉雞們或者即將成為肉雞的人來說：
——軟件漏洞一定要及時打補丁，時刻關注互聯網相關動態;
——黑客利用被入侵的路由器獲取網絡流量，從而控制大連肉雞；
——大多數肉雞是沒有安全意識的，并且被長期利用，經發現，不少是云服務商主機、托管服務器主機，被黑客利用漏洞控制；
——DDoS黑客攻擊正在向產業化、平臺服務化轉變，如果有人想害你，一個按鈕、幾百塊錢，就可以實現一整月的攻擊，
以上是關于小站長對于服務器防御的一些介紹，高防服務器多少錢一套？互聯數據提供專業高防CDN、ddos高防服務，產品鏈接
上一篇：
云服務器購買哪里的免備案？
下一篇：
游戲服務器什么配置好?
