使用CDN技术
简单的来说,内容发布网(CDN)是一个经策略性部署的整体系统,其包括四个重要部分,分别是分布式存储、、网络请求的重定向和内容管理。其中内容管理和全局的网络流量管理是CDN技术的核心所在。通过对用户的就近性以及主机负载的判断,CDN能够保障内容是以一种极为高效的形式为用户提供服务。
使用CDN技术隐藏真实IP也是有所不足的,在主机上发布的内容无法及时的进行更新,CDN是存在地区限制的。例如只是做了国内的CDN,而没有做海外的CDN,这样黑客使用美国主机的IP,在使用ICMP工具ping 的域名或其它地址,那么你的主机真实IP真实就出现在黑客面前了。
使用域名导向
该技术是相对较新的,与其他的方法都是有相同点的。其与URL的隐藏转发有相同点(但url隐性转发已经被**禁止了);和CDN技术的相同点就是将主机的IP进行隐藏等。
另外,为了防止主机的IP被传送信息泄露,还可以选择不使用主机发送邮件的功能,若必须要进行邮件发送,可以选择使用第三方的代理发送,这样对外显示的IP也就是代理的IP,不是主机的IP就不会出现泄露。
使用高防IP服务
高防IP服务的原理:通过利用两台高硬防的单线主机作为端口映射到双线主机的两个IP,将虚设的IP映射在真实IP的主机上,这样就能够首先避免被直接威胁的绝对目标,这样也让攻击者无法正确的找到双线主机的真实IP,并且单线的硬防也更高。
简单的说,就是把真实IP隐蔽,将虚设IP映射到真实IP上,这样防御DDoS的威胁是绝对的。进行虚设IP映射的处理,是没有远程登陆的权限。
禁用主机ICMP回显响应
互联网上的主机众多,一般情况下我们在公网上的主机被人发现是要一段时间的,攻击者会通过IP段来扫描存活的机器,一旦扫描到某个IP时有回显,说明此IP是存活的,就会被攻击者记录下来,所以我们要关闭回显功能,这样别人扫描时主机没有响应,可以避免被人发现。
不管是Windows Server还是Linux系统主机,都可以通过防火墙来关闭ICMP回显功能。
推出的位于全新万兆集群,结合领先的分布式存储及优化的算法,独立IP、独享带宽资源,不受其他用户影响,抗攻击,安全性更高。
高防产品链接
提示:现在腾讯云新人点击注册然后实名认证后,可以点此一键领取2860元代金券,然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动,一次性买多年,免得续费贵,这样就可以获得最大的优惠折扣,省钱。
版权声明:xxxxxxxxx;
工作时间:8:00-18:00
客服电话
电子邮件
admin@qq.com
扫码二维码
获取最新动态