每個行業都有很多“隱秘的角落”，互聯網行業尤為頻繁。比如，在當地時間周三(7.15)比爾·蓋茨、巴菲特、奧巴馬……多名美國政商界人士的Twitter賬號經歷了同樣的遭遇——被黑客攻擊后發出了加密貨幣的詐騙信息。釣魚地址在數百筆交易中收到了價值超過10萬美元的比特幣。連互聯網大佬多翻車了，你覺得你的香港服務器要不要防御方案呢?
防御香港服務器：http://www.bxgb88.com/dedicated/hk-ddos.html
乍一看，香港機房地區接近大陸，延遲在40毫秒上下，速度加分，但是防護使香港服務器減分。為補上短板，很多用戶優先選擇香港高防服務器，可以智能識別攻擊，反應速度迅速。而傳統的服務器無法識別攻擊，而每次攻擊前又沒有預警，突然受到攻擊，還沒有反應過來，就已經被打死了。這點，香港高防服務器更誘人!
//一、做好以下幾點，再看香港服務器要不要買防御?
01、在骨干節點配置防火墻，防火墻本身能抵御DdoS攻擊和其他一些攻擊。在發現受到攻擊的時候，可以將攻擊導向一些犧牲主機，這樣可以保護真正的主機不被攻擊。當然導向的這些犧牲主機可以選擇不重要的，或者是linux以及unix等漏洞少和天生防范攻擊優秀的系統。
02、檢查訪問者的來源，使用Unicast Reverse Path
Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多黑客攻擊常采用假IP地址方式迷惑用戶，很難查出它來自何處。因此，利用Unicast
Reverse Path Forwarding可減少假IP地址的出現，有助于提高網絡安全性。
03、定期掃描，要定期掃描現有的網絡主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。骨干節點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此對這些主機本身加強主機安全是非常重要的。
04、用足夠的機器承受黑客攻擊，如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。
05、充分利用網絡設備保護網絡資源，所謂網絡設備是指路由器、防火墻等負載均衡設備，它們可將網絡有效地保護起來。當網絡被攻擊時最先死掉的是路由器，但其他機器沒有死。死掉的路由器經重啟后會恢復正常，而且啟動起來還很快，沒有什么損失。若其他服務器死掉，其中的數據會丟失，而且重啟服務器又是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一臺路由器被攻擊死機時，另一臺將馬上工作。從而最大程度的削減了DdoS的攻擊。
06、過濾不必要的服務和端口，在路由器上過濾假IP。只開放服務端口成為很多服務器的流行做法，例如3w服務器那么只開放80而將其他所有端口關閉或在防火墻上做阻止策略。
07、把網站做成靜態頁面：大量事實證實，把網站盡可能做成靜態頁面，不僅能大大提高抗攻擊能力，而且還給黑客入侵帶來不少麻煩。至少到現在為止關于Html的溢出還沒出現，從各大門戶網站就可以看出，新浪、搜狐、網易等門戶網站主要都是靜態頁面，若非需要動態腳本調用，那就把游戲網站弄到另外一臺單獨主機去，免的遭受攻擊時連累主服務器，當然，適當放一些不做數據庫調用腳本還是可以的，此外，最好在需要調用數據庫的腳本中拒絕使用代理的訪問，因為經驗表明使用代理訪問你網站的80%屬于惡意行為。
//二、防御高的香港服務器滿足哪幾點?
1、口碑好的運營商：選擇香港高防服務器，盡量選用知名度高、口碑好的運營商。由于行業的特殊性，最好選擇高防服務器，當攻擊發生的時候機房會采用多種方式檢測和抵御。維持服務器穩定，保障游戲正常運行。
2、充足的網絡帶寬：服務器最大的威脅就是流量攻擊，游戲網站面臨大流量攻擊是，最無解的。服務器網絡帶寬直接決定了能抗受攻擊的能力，100M以上的帶寬和將有效避免服務器崩潰。香港高防服務器最好選擇CN2線路，雖然比較貴，但國內訪問速度又快又穩定。有條件可以租用更高的帶寬，被攻擊時能將影響降到最低。
3、香港服務器硬件好：特別是游戲網站，選擇香港服務器要注意硬件配置的升級，升級硬件不僅能提升游戲的運行速度，還能有效對抗每秒10萬+攻擊包，服務器的配置主要看CPU和內存，若有至強雙CPU的話就更好，內存一定要選擇DDR的高速內存，硬盤要盡量選擇SSD，固態硬盤才是現代游戲服務器的主流。
4、增強操作系統的TCP/IP棧：Win2000和Win2003作為服務器操作系統，本身就具備一定的反抗DDOS攻擊的能力，只是默認狀態下沒有開啟而已，確保運行在Unix上的所有服務都有TCP封裝程序，限制對主機的訪問權限。
5、安裝專業抗DDOS防火墻，限制在防火墻外與網絡文件共享。這會使黑客有機會截獲系統文件，并以特洛伊木馬替換它，文件傳輸功能無異將陷入癱瘓。
6、確保所有服務器采用最新系統，并打上安全補丁。計算機緊急響應協調中心發現，幾乎每個受到DDoS攻擊的系統都沒有及時打上補丁。
網絡的發展促進技術進步，攻擊手段和方式不斷變化，我們只能說有備無患。香港服務器更適合的是流量較小，攻擊較少，不想備案，速度要求高的外貿網站或其他企業網站。要問香港服務器要不要買防御?其實不管是哪個區域，哪個機房，還是高防服務器，都不能寄希望于機房防御。
作為服務器管理員，我們應該是找出香港服務器哪家最穩定，不斷升級程序的技術和維護才是最重要的。包括安裝安全軟件，增加防火墻，增加備用機器等，從而構建硬件安全防御系統。因為攻擊一般都因為網站程序存在漏洞或者服務器存在漏洞而被攻擊。在被攻擊的時候才能沉著應對，保障服務器和網站的正常運行。實在不行再購買香港高防服務器：
上一篇：
租臺灣服務器使用怎么會顯示ip是美國的？
下一篇：
國外服務器搭建小視頻app
