80端口和443端口区别

一台服务器能提供的服务有很多，比如HTTP、FTP、Telnet等服务。为什么可以同时提供那么多服务呢？有一个很重要的原因是采用不同的端口分别提供不同的服务，比如：TCP/IP协议规定web默认80端口等。通过不同端口，计算机可以与外界进行互不干扰的通信。
很多用户都知道80端口和443端口，但是并不了解这两个端口，80端口和443端口有什么区别？
80端口
服务：HTTP（HyperText Transport Protocol）超文本传输协议
说明：用于网页浏览，服务器侦听网页客户端请求的端口。可以通过HTTP地址（即常说的“网址”）加“:80”来访问网站，因为浏览网页服务默认的端口都是80，所以只需要输入网址即可，不用输入“:80”了。
443端口
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，这样在这些网站上相应的交换信息是可以防止其他人看到，其他人抓包获取到的是加密数据，保证了安全性。网址以https://开始，而不是常见的http://。
80端口和443端口的区别
1、协议不同
80端口为HTTP（HyperText Transport Protocol）端口，即超文本传输协议开放的，此为上网冲浪使用次数最多的协议，主要用于WWW（World Wide Web）即万维网传输信息的协议。
443端口服务于HTTPS，HTTPS可以说是基于SSL（安全套接字协议）安全连接的HTTP。SSL/TLS运行在高于TCP/IP的层次，但是低于HTTP所在的应用层，因此，HTTP可以在SSL连接的基础上建立连接，从而实现HTTP连接的安全性和保密性。所以HTTPS实际上是两个协议的结合，即传输层SSL加上应用层的HTTP一起使用。
2、操作不同
80端口是通过HTTP地址(即常说的“网址”)加“:80”来访问网站，因为浏览网页服务默认的端口号都是80，因此只需输入网址即可，不用输入“:80”了。
443端口网址则以https://开始，而不是常见的http://。由于SSL/TLS的证书功能，要使HTTPS协议正常运作，至少服务器端必须存在证书，向连接服务器的用户证明自己服务提供者的真实身份

1.DDOS攻击简介

分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。

常见的DDoS攻击包括以下几类：

网络层攻击：比较典型的攻击类型是UDP反射攻击，例如：NTP Flood攻击，这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。

传输层攻击：比较典型的攻击类型包括SYN Flood攻击、连接数攻击等，这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。

会话层攻击：比较典型的攻击类型是SSL连接攻击，这类攻击占用服务器的SSL会话资源从而达到拒绝服务的目的。

应用层攻击：比较典型的攻击类型包括DNS flood攻击、HTTP flood攻击、游戏假人攻击等，这类攻击占用服务器的应用处理资源极大的消耗服务器处理性能从而达到拒绝服务的目的。

2.DDoS攻击缓解最佳建议

建议从以下几个方面着手缓解DDoS攻击的威胁：

缩小暴露面，隔离资源和不相关的业务，降低被攻击的风险。

优化业务架构，利用公共云的特性设计弹性伸缩和灾备切换的系统。

服务器安全加固，提升服务器自身的连接数等性能。

做好业务监控和应急响应。

3.DDOS攻击应对策略

这里我们分享一些在一定程度范围内，能够应对缓解DDOS攻击的策略方法，以供大家借鉴。

Ｉ.定期检查服务器漏洞

定期检查服务器软件安全漏洞，是确保服务器安全的最基本措施。无论是操作系统（Windows或linux），还是网站常用应用软件（mysql、Apache、nginx、FTP等），服务器运维人员要特别关注这些软件的最新漏洞动态，出现高危漏洞要及时打补丁修补。

Ⅱ.隐藏服务器真实IP

通过CDN节点中转加速服务，可以有效的隐藏网站服务器的真实IP地址。CDN服务根据网站具体情况进行选择，对于普通的中小企业站点或个人站点可以先使用CDN的立体式防御，隐藏源ip,多个防御节点实现自动防御。

其次，防止服务器对外传送信息泄漏IP地址，最常见的情况是，服务器不要使用发送邮件功能，因为邮件头会泄漏服务器的IP地址。如果非要发送邮件，可以通过第三方代理（例如sendcloud）发送，这样对外显示的IP是代理的IP地址。

Ⅲ.关闭不必要的服务或端口

这也是服务器运维人员最常用的做法。在服务器防火墙中，只开启使用的端口，比如网站web服务的80端口、数据库的3306端口、SSH服务的22端口等。关闭不必要的服务或端口，在路由器上过滤假IP。

Ⅳ.购买高防提高承受能力

该措施是通过购买高防的盾机，提高服务器的带宽等资源，来提升自身的承受攻击能力
Ｖ.限制SYN/ICMP流量

用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。

Ⅵ.网站请求IP过滤

除了服务器之外，网站程序本身安全性能也需要提升。使用cms做的。系统安全机制里的过滤功能，通过限制单位时间内的POST请求、404页面等访问操作，来过滤掉次数过多的异常行为。虽然这对DDOS攻击没有明显的改善效果，但也在一定程度上减轻小带宽的恶意攻击。