专注国内外云服务器
分享建站技术教程

什么是DDoS攻击及应如何应对

立即购买

阿里云服务器 ¥102元/年 云数据库37.5元/年 限时

个人、企业均可购买 | 更多配置0.8折特惠

任何经营任何类型的在线企业的人都应该警惕DDoS攻击。或者分布式拒绝服务攻击。这基本上是说有人想要关闭您的网站或服务,因此他们从各个点发送大量流量来淹没您,并使您难以关闭甚至追踪攻击的来源。它们使您的服务器成为瓶颈,因此您的普通访客被拒绝提供服务。这是在线状态可能发生的最琐碎和最令人沮丧的事情之一。在这篇文章中,我们想帮助您保护自己免受它们的侵害。

了解DDoS攻击

大多数DDoS攻击是由僵尸网络执行的,僵尸网络是“一组被恶意软件感染并处于恶意用户控制之下的计算机”。然后这些机器被劫持并用于攻击攻击者想要拒绝服务的任何服务。

虽然构成僵尸网络的计算机被恶意软件感染,但请务必注意,如果您的WordPress网站受到DDoS攻击,则您的网站并未感染恶意软件。DDoS只是阻止正常流量到达您的身边。但是,如果您的计算机已经受到安全漏洞的危害,您的服务器可能会成为僵尸网络的一部分,对其他人进行DDoS攻击。

DDoS不是黑客攻击

正如我们上面所说,DDoS攻击并不是试图利用漏洞来访问您的站点。这更像是蛮力攻击。那是特定方试图通过重复登录尝试和密码重置(委婉地说)来进入您的站点的时候。

DDoSers不会试图获取您的密码、接管您的网站、安装恶意软件或将您的计算机用于不法手段。如果您受到DDoS攻击,您将被拒绝提供服务。没有人需要访问您的服务器,因为他们正在通过公共渠道轰炸它。不是像黑客入侵和蛮力攻击那样的后端。

为什么您成为DDoS目标?

为什么会有人这样对你?嗯,最常见的一个想法是黑客行动主义,其中一方希望阻止他们反对的想法或服务​​的传播。这可能出于多种原因,但如果您发布的内容可能引起分歧,黑客行动主义者可能会对您进行DDoS攻击。

众所周知,企业间谍活动会发生,例如,在大型销售或一年中的某个时候,竞争对手将您关闭,以将更多利润转移给他们自己。或者可能是有人想要学习网络安全和DDoS攻击的来龙去脉。也许只是某个地方无聊的人认为这很有趣并想看着世界燃烧。(这种情况发生在PlayStation Network或Xbox Live或魔兽世界等在线游戏和服务中)。

如果您看不到自己成为黑客行动主义者或公司破坏的目标,那么您可能只是想要对陌生人造成一些破坏的人的不幸目标。

保护WordPress免受DDoS攻击

无论您可能成为DDoS攻击目标的原因是什么,您都应该采取预防措施以防止它发生在您和您的WordPress网站上。保护您的WP安装免受拒绝服务攻击与防止其他攻击没有什么不同。至少从你的角度来看。底层保护的工作方式大不相同。但是作为WordPress用户,您很幸运能够将其留给开发人员和专家,并从他们的辛勤工作和专业知识中获得回报。

定期更新WordPress

这应该是显而易见的,不用说。但我们想说。确保您的WordPress安装是最新的。如果您仍在使用5.7版本,而最新版本是5.8,那么您不仅会让入侵者访问您的网站,而且还会受到DDoS攻击。至少是间接的。如果您保持WP更新,您可以使用最新版本的安全插件,此外您还修补了任何安全漏洞,以防止您的服务器被感染并被纳入DDoS僵尸网络。

使用安全插件

WordFence、iThemes、Sucuri和许多其他免费选项可确保您的WordPress安装安全。充分利用它们。最重要的是,您需要安装WAF。代表Web应用程序防火墙,WAF是您抵御传入僵尸网络的最佳防御。

通常,防火墙会在您的服务器周围设置一个边界,并确定哪些人可以进入,哪些人不能进入。规则(称为策略)适用于黑名单或白名单优先级。WAF开发人员和团队阻止(或列入黑名单)已知僵尸网络、它们的区域和 IP。这可以保护您的站点免受已知威胁的侵害,但如果其他地方出现新威胁,您可能仍然处于危险之中。

然后,白名单通过仅允许已知流量访问您的站点来防止这两种情况发生。您无法获得DDoS攻击,因为您还没有预先批准这些IP范围或区域来访问您的站点。如果您的主要业务来自某些国家或地区,这是防止未知僵尸网络和攻击者访问您网站的有效方法。DDoS或蛮力或其他任何东西,如果你没有说“进来”,它就不会进来。

WAF的这两种方法各有利弊,但总的来说,开发人员有一套强大的预定义策略,可以确保您的站点安全和有效运行。

检查日志

WordPress日志是大多数用户不知道或不关心的东西。但是,如果您面临DDoS攻击的风险,保留日志并查看流量来自何处以及您的服务器出现的任何错误对于确保一切正常运行都是非常宝贵的。请注意,在凌晨3点03分,来自世界另一端的176次登录尝试足以保证您的注意力并完成更新过程、进行备份、扫描和检查恶意软件等。

你的主机应该有你可以查看的日志,WordPress Codex有关于调试日志的详细信息。

小结

最后,大多数WordPress用户可能不会面临遭受DDoS攻击的风险。但没有人能预知意外。这就是为什么设置安全来处理它是如此重要。但是,只要您将内容发布在那里,成功并被公众看到,或者引起了错误的关注,您的生计就有可能受到威胁。如果人们真的愿意,可以很容易地雇用DDoS僵尸网络,因此设置WAF和一些日志记录并做好准备是非常值得的。

不过,老实说,按照以往经验,当你遭遇充满恶意的DDos攻击,很多时候你只能够静默它过去。上述的手段自然有一定的作用,此外,增加DDoS攻击预防硬件防火墙也是有效的措施,但其起飞的价格让大部分小站长望而却步。

对了,选择可临时超额使用配置的服务器也是一个不是方法的方法。

微海报分享

文章来源于互联网:什么是DDoS攻击及应如何应对

相关推荐: 古腾堡编辑器教程:如何使用WordPress嵌入区块

WordPress嵌入区块支持将WordPress文章作为卡片的形式嵌入到您的文章或页面中。嵌入的文章将有自己的布局,并位于您的内容中,无论您选择何处。如果您要在自己的博客文章中间添加一个嵌入区块,它将如下所示: 在您的内容中嵌入WordPress文章有几个不…

赞(0)
未经允许不得转载:吾上云 » 什么是DDoS攻击及应如何应对
分享到: 更多 (0)
  • 阿里云
    基础型云服务器

    1核CPU

    2G内存

    40G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、个人站长类网站

    ¥89/1年 原价¥903.40

  • 阿里云
    超值型云服务器

    2核CPU

    4G内存

    40G硬盘

    3M带宽

    独立IP

    分布式存储

    适合企业官网、行业门户类网站

    ¥899/3年 原价¥8281

  • 阿里云
    高性能云服务器

    2核CPU

    8G内存

    40G硬盘

    5M带宽

    独立IP

    分布式存储

    适合电商、数据库等企业级应用

    ¥1399/3年¥14765

  • 腾讯云
    基础型云服务器

    1核CPU

    2G内存

    50G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、个人站长类网站

    ¥95/1年 原价¥834

  • 腾讯云
    超值型云服务器

    1核CPU

    2G内存

    50G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、行业门户类网站

    ¥288/3年 原价¥2502

  • 腾讯云
    高性能云服务器

    4核CPU

    8G内存

    50G硬盘

    5M带宽

    独立IP

    分布式存储

    适合电商、数据库等企业级应用

    ¥2188/3年¥13986

  • 阿里云
    基础型云服务器

    1核CPU

    2G内存

    40G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、个人站长类网站

    ¥89/1年 原价¥903.40

  • 阿里云
    超值型云服务器

    2核CPU

    4G内存

    40G硬盘

    3M带宽

    独立IP

    分布式存储

    适合企业官网、行业门户类网站

    ¥899/3年 原价¥8281

  • 阿里云
    高性能云服务器

    2核CPU

    8G内存

    40G硬盘

    5M带宽

    独立IP

    分布式存储

    适合电商、数据库等企业级应用

    ¥1399/3年¥14765

  • 腾讯云
    基础型云服务器

    1核CPU

    2G内存

    50G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、个人站长类网站

    ¥95/1年 原价¥834

  • 腾讯云
    超值型云服务器

    1核CPU

    2G内存

    50G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、行业门户类网站

    ¥288/3年 原价¥2502

  • 腾讯云
    高性能云服务器

    4核CPU

    8G内存

    50G硬盘

    5M带宽

    独立IP

    分布式存储

    适合电商、数据库等企业级应用

    ¥2188/3年¥13986

评论 抢沙发

评论前必须登录!

 

吾上云 专注服务器选购

购买云服务器联系我们