Java项目中,快速防范国外ddos攻击的很简单的常用几种方法,分享发现-分析-解决全过程(1)

解决方法三


发现

==

自己负责的项目,一启动项目,项目就挂掉,一启动后台直接报如下错误:

### Error updating database. Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Could not get JDBC Connection; nested exception is com.alibaba.druid.pool.GetConnectionTimeoutException: wait millis 108, active 52, maxActive 1250, creating 1 ### Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Could not get JDBC Connection; nested exception is com.alibaba.druid.pool.GetConnectionTimeoutException: wait millis 108, active 52, maxActive 1250, creating 1

分析

==

刚开始,我还怀疑是数据库的问题,排查了一圈,发现不是。

尝试着更换了一下web服务访问端口,居然好了,定位到端口,但还是没有找到具体原因。

这时,我在访问入口,新增访问日志代码(即获取访问时间+访问外网ip)后,发现启动项目一瞬间,好几千个访问日志,抽查了一下,发现全是国外IP,这是才意识到被ddos攻击了。

解决

==

解决方法一


通过域名解析配置,把国外的IP,全部拦住,解析到攻击者服务器,具体配置如下:

在我这儿,没有解决,说明对方是直接攻击IP地址的。

解决方法二


在前端页面控制,具体如下:

<%@ page language=“java” import=“java.util.*” pageEncoding=“utf-8”%>

订单系统

<jsp:forward page=“自己域名” />

订单系统

修改为:

<%@ page language=“java” import=“java.util.*” pageEncoding=“utf-8”%>

订单系统

var country=returnCitySN[“cname”];

if (country!==“CHINA”){  //非国内网站跳转googel

window.location.href=“http://www.{自己域名}”;

最后

看完美团、字节、腾讯这三家的面试问题,是不是感觉问的特别多,可能咱们又得开启面试造火箭、工作拧螺丝的模式去准备下一次的面试了。

开篇有提及我可是足足背下了1000道题目,多少还是有点用的呢,我看了下,上面这些问题大部分都能从我背的题里找到的,所以今天给大家分享一下互联网工程师必备的面试1000题

注意不论是我说的互联网面试1000题,还是后面提及的算法与数据结构、设计模式以及更多的Java学习笔记等,皆可分享给各位朋友

最新“美团+字节+腾讯”一二三面问题,挑战一下你能走到哪一面?

互联网工程师必备的面试1000题

而且从上面三家来看,算法与数据结构是必备不可少的呀,因此我建议大家可以去刷刷这本左程云大佬著作的《程序员代码面试指南 IT名企算法与数据结构题目最优解》,里面近200道真实出现过的经典代码面试题

最新“美团+字节+腾讯”一二三面问题,挑战一下你能走到哪一面?

法与数据结构是必备不可少的呀,因此我建议大家可以去刷刷这本左程云大佬著作的《程序员代码面试指南 IT名企算法与数据结构题目最优解》,里面近200道真实出现过的经典代码面试题**。

[外链图片转存中…(img-1kIxeTCx-1714402019437)]

本文已被CODING开源项目:【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

  • 25
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值