棋牌游戏服务器很容易遭受到各种攻击。前两天来找我们做防御的一家公司,他们是做棋牌游戏业务,源服务器是在阿里云,他们觉得阿里云的网络非常好,不想更换源服务器,但是又经常被同行之间ddos攻击和cc攻击,导致经常进黑洞,之前也找过几家做防御的,结果不是太贵就是解决不了他目前的状态,后来通过一些渠道,我的一个老客户介绍他来我做了一套系统的防御,目前他的业务是稳定住了,我们继续观察,好了,闲言少絮,今天给大家讲的就是高防ip,高防IP这个产品呢,刚好符合他的一个需求,不想更换源服务器,就认准了阿里云的服务器,遭受到了大量的ddos和少量的cc攻击,给大家讲解一下高防IP的原理:
用户购买高防IP,把域名解析到高防IP上(web业务只要把域名指向高防IP即可,非web业务,把业务IP换成高防IP即可)。同时在高防IP上设置转发规则,所有公网流量都会走高防IP,通过端口协议转发的方式,将用户的访问通过高防IP转发到源站IP。 在这一过程中,将恶意攻击流量在高防IP上进行清洗过滤后,把正常访问流量返回给源站IP,确保源站IP能正常稳定访问的安全防护。 通常在租用服务器后,服务商会提供一个IP给用户用于防御和管理。如果IP出现异常流量,机房中的硬件防火墙,就会对恶意流量进行识别,并进行过滤和清洗,帮助用户防御恶意流量。 在IP防御不了的情况下,会暂时对该IP进行屏蔽,这时会造成服务器不能正常访问,业务无法正常开展。
以上就是高防IP的原理 简单来讲就是隐藏源IP 用我们替身式的高防IP去抗黑客ddos过来的攻击,这个客户呢 被ddos大概400G左右。
开始是不知道他们有这么大攻击的,先让他们接入了一个200G的高防IP ,接入高防IP需要做些什么呢? 首先你得更换一条干净的源IP,为什么要更换干净的源IP,首先你的服务器是被攻击过的,高防IP的原理是将你的源IP隐藏起来,用高防IP去抗,如果源IP暴漏 黑客可以直接绕过我们的高防IP去攻击你的源服务器,阿里云更换源IP需要重新购买一条弹性IP 就可以,我们技术这边给他接入高防IP后 当天下午6点左右 果然ddos就来了,200G很快就被打满,我们技术这边为他准备了600G的防御量 果然在打到差不多接近400G 对方打不上来了 后来这个客户购买了500G的高防IP套餐, 一直到现在也没有出任何问题。 ddos攻击并不可怕,可怕的是你没有找到靠谱的防御商,我们小蚁云安全团队入行十多年来,接触过很多客户,有着非常丰富的经验和实战操作,您的防御在我们这就只需要安心运营自己的项目就行。
|