攻击分很多,这里简单说两种方案。
第一:DDos cc攻击类的。面对这类攻击首先你要判断下具体是DD还是CC,因为考虑到有些人上了CDN,所以一般常规DDos对它是没影响的。那么怎么判断自己遇到了什么类型的攻击呢?
方法其实很简单。
1:常规DDos。这个时候你会发现服务器IP是死的,无法ping通,当然可能有些是禁ping的,可以用tcp IP检查网络情况。最直白简单的方法就是登陆不上服务器,所以你的APP或者网站直接打不开。
2:CC攻击。 CC攻击判断也不难,常见的提示就是502 Bad Gateway。 它属于应用层攻击,对比其它的DDOS攻击CC更有技术含量。CC攻击借助代理服务器生成指向目标系统的合法请求,实现伪装模拟正常用户不停地访问,如论坛这些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的请求,网络拥塞,正常访问被中止。这种攻击技术含量高,见不到真实源IP,见不到特别大的异常流量,但服务器就是无法进行正常连接,
面对上述情况,渣渣辉给出两点建议:
1:换服务器。这个方案是可行的,但是换服务器要搬家迁移数据,时间和精力上并不适配每一个人,而且治标不治本。
2: 上云防御,比如高防IP,高防CDN都是可以的,因为云防御可以在不用更换服务器的前提下部署,15分钟即可投入使用,只需要将域名解析指向我们提供的高防节点即可。
处理方式还有很多,但最直观的解决办法建议还是用云防御,目的都是为了解决攻击问题,专业的事交给专业的人来干,你也能抽出更多时间成本和精力成本花到产品运营上去。