1.骨干網(wǎng)絡(luò)配置防火墻
防火墻是具有防御網(wǎng)絡(luò)攻擊的功能。在骨干網(wǎng)絡(luò)節(jié)點(diǎn)配置防火墻,可以在受到攻擊時(shí)候,通過(guò)防火墻的作用,將攻擊流量進(jìn)行牽引以及防御,保障服務(wù)器的的網(wǎng)絡(luò)安全。
2.升級(jí)防御能力
當(dāng)服務(wù)器現(xiàn)有的防御能力不足以應(yīng)對(duì)網(wǎng)絡(luò)攻擊的時(shí)候,就需要針對(duì)服務(wù)器進(jìn)行防御能力的升級(jí),以匹配適合的防御值。對(duì)于普通的DDOS攻擊是比較有效的。但是對(duì)于CC類的攻擊建議還是選擇找IDC運(yùn)營(yíng)商定制一套防御策略會(huì)更好一些。
3.關(guān)閉服務(wù)器不常使用的端口號(hào)
服務(wù)器上有很多端口號(hào),服務(wù)器在正常使用的時(shí)候可以關(guān)閉不常使用的端口號(hào),避免攻擊者利用漏洞發(fā)起攻擊。
4.定期維護(hù)
管理員對(duì)所有的主機(jī)進(jìn)行檢查,了解訪問(wèn)者的來(lái)源,同時(shí)查看網(wǎng)絡(luò)設(shè)備和主機(jī)的日志,使用工具來(lái)過(guò)濾一些不必要的服務(wù)和端口,限制同時(shí)打開(kāi)的SYN半連接數(shù)目。檢查服務(wù)器的系統(tǒng)文件是否是最新的版本,并及時(shí)的去更新系統(tǒng)補(bǔ)丁。