欢迎来到电信IDC综合服务商-全网数据中心 畅快网络 全球乐分享
行业新闻
当前位置:首页>文章中心>行业新闻

高防服务器做盾机的注意事项

发布时间:2018-10-09 点击数:688
有些企业由于自身需求会把高防服务器做盾机使用,可做盾机去跟普通服务器有所不同,今天小编就特意整理出来了高防服务器做盾机的注意事项。
高防服务器做盾机的注意事项
加高防盾机要注意的问题:

         1、因为多一次跳转,有可能会稍微影响一点访问速度。但是要是盾机技术架设的好的话,影响是非常小的,可以忽略不计。

         2、加高防盾机 最好是在有攻击之前,因为如果攻击者提前知道您的真实IP了,不攻击您的显示IP,只打您的真实IP,这个是没办法防御的。

         3、加盾机需要绑定多组高防盾机IP,需要您对的网站、游戏或者APP架设技术有一定的要求,比较适合有专门技术或者团队维护的大型平台。

         4、网站域名需要智能DNS轮训循环智能解析,当某一个或者某一些高防IP被攻击打封之后,可秒切换解析到其他正常高防IP,从而不影响用户正常使用

         5、作为盾机的高防服务器选择上一定要选择秒解高防硬防的服务器来作为盾机节点。高硬防是为了能更好的抗流量,秒解是为了万一高防节点被攻击打封了,能最快速度的从打封牵引状态中恢复正常。所以秒解时间是越短越好,真实单机硬防越高越好。

         6、APP或者游戏类业务可以选择双线或者三线高防服务器来作为盾机节点。

         7、保证服务器系统的安全。要确保服务器软件没有任何漏洞,防止攻击者入侵。确保服务器采用最新系统,并打上安全补丁。在服务器上删除未使用的服务,关闭未使用的端口。对于服务器上运行的网站,确保其打了最新的补丁,没有安全漏洞。

         8、隐藏服务器的真实IP地址。网站/APP等域名全部解析到高防盾机,由盾机反向代理映射到源服务器。另外,防止服务器对外传送信息泄漏IP地址,最常见的情况是,服务器不要使用发送邮件功能,因为邮件头会泄漏服务器的IP地址。如果非要发送邮件,可以通过第三方代理(例如sendcloud)发送,这样对外显示的IP是代理的IP地址。

        总之,只要源服务器的真实IP不泄露,200G以下流量DDOS的预防花不了多少钱,直接用高防服务器,240G无限防服务器就可以应付得了。如果攻击流量超过200G甚至好几百G,那么单台高防服务器可能就顶不住了,需要架设几个高防盾机来应付了,甚至几个高防盾机可能需要布局到不同的高防机房,一个是起到节点加速作用,另一个是每个高防机房都有大流量攻击承载能力上限,多个高防机房来抗,会更稳定更靠谱。


        以上就是高防服务器做盾机的注意事项,如果还有其他服务器方面的需求及疑问,可咨询全网数据在线客服了解。全网数据专业提供深圳服务器托管,深圳服务器租用,深圳主机托管,大宽带租用等服务,并且提供7x24小时技术服务。

网络社会征信网    网络警察    深圳工商    备案号    工商网监
粤公网安备案号

粤公网安备44030902000232号