使用高防IP但仍然被攻击是什么问题
网站编辑2022-04-01 14:49:14280
在使用高防御IP之前，我们需要确保源服务器的IP没有暴露，也不能有任何域名或应用程序指向域名。通过分析指向我们的高防御别名，我们可以避免源IP暴露。接入高防御IP后，服务器仍将受到攻击。为什么？配置DDOS高防IP服务后，用户在访问到源服务器之前，先清洗高防服务，然后正常访问的用户。如果还有攻击绕过高防直接攻击源站IP，需要更换源站IP。注意:在更换源站IP之前，请确认所有可能暴露源站IP的因素都已被消除。
为确保源站IP无其他可能暴露的因素，建议按以下步骤逐一调查：
2.源站IP中是否有其他服务没有配置高防IP服务，如邮件服务器的MX记录、bbs记录等除Web以外的记录。注意:请仔细检查您的DNS分析的所有内容，以确保您没有记录和分析源站IP。
是否有网站源代码信息泄露，如phpinfo()指令中可能包含的IP地址等。
4.是否存在一些恶意扫描许高防回源IP在源站上保护。
5.确认没有业务分析到源站。通过工具测试当前域名，检查是否有分析。
再次检查您的DNS解析配置，检查是否有解析到源站IP的记录。
在确认源站IP未暴露后，同时对服务器和安全设备进行调查，确保高防范回源IP被添加到相应的白名单中，回源流量没有过滤或限制。
确认接入高防御标准、带宽和节点数量是否满足攻击防御的需要。据了解，一些公司的高防御价值超过了购买的高防御范围，会直接拉入黑洞，影响业务的正常运行。选择高防御也很重要。尽量选择DDOS攻击有T级保护，CC可以无限保护。
