服务器怎么进行ddos防护

网站编辑2022-07-25 15:53:36239

　　服务器怎么进行ddos防护？相信很多大型网站遭遇到DDoS攻击，导致网站无法访问而又难以解决。对于遭受大量ddos的朋友，可以尝试使用阿里云的ddos防护产品，它帮助全方位提升服务器的安全性能，并且提供了高效流量清洗中心，针对从网络层到应用层的攻击流量进行精确清洗。下面小名就来讲讲业务接入阿里云DDoS高防并切换业务流量至DDoS高防实例后，如何实时查看业务指标和DDoS攻击事件的防护情况。

　　DDoS攻击事件：流量型、连接型和Web资源消耗型三种DDoS攻击事件的记录。

　　服务器怎么进行ddos防护？如何实时查看业务指标和DDoS攻击事件的防护情况？

1. 登录DDoS高防控制台。
2. 在顶部菜单栏左上角处，选择服务所在地域：
   • DDoS高防（新BGP）：选择中国内地地域。
   • DDoS高防（国际）：选择非中国内地地域。
   您可以通过切换地域分别管理和配置DDoS高防（新BGP）和DDoS高防（国际）实例。在使用DDoS高防服务时，请确认您已选择正确的地域。
3. 在左侧导航栏，单击安全总览。
4. 可选：展开流量关系说明，查看并熟悉DDoS高防IP的背景信息及相关概念。
   DDoS高防IP流量关系说明展示了DDoS高防IP的流量关系说明、高防数据指标的名词解释和常用数据单位。
5. 单击实例页签，设置要查询的实例和时间范围，查看指定实例对应业务的相关信息。
   支持查看的实例业务信息包括以下内容：

   • 攻击带宽峰值（单位：bps）和攻击包速峰值（单位：pps）
   • 流量趋势信息
     • DDoS高防（新BGP）服务提供带宽趋势图，以bps或者pps展示指定时间段内实例上的入流量、出流量、攻击流量趋势。
     • DDoS高防（国际）提供三个页签，分别是总览（与带宽趋势图相同）、入方向分布（入方向流量的分布信息）、出方向分布（出方向流量的分布信息）。
   • （黑洞和清洗）网络层攻击事件

     将光标放置在被攻击的IP或端口上，可以展示被攻击的IP和端口信息、攻击的类型和峰值、防护结果。

   • （端口）连接数
     • 并发连接数：客户端同一时间与DDoS高防建立的TCP连接数量。
     • 新建连接数：客户端每秒内新增的与DDoS高防通信的TCP连接数。
     • 活跃连接数：当前所有状态为Established的TCP连接数量。
     • 非活跃连接数：当前除了Established状态以外，所有其他状态的TCP连接数量。
   • 正常业务地区分布和正常业务运营商分布
     • 正常业务地区分布：正常业务流量的来源地区（全球、中国内地）分布
     • 正常业务运营商分布：正常业务流量的运营商分布
6. 单击域名页签，设置要查询的时间范围，查看指定域名对应业务的相关信息。
   支持查看的域名业务信息包括以下内容：

   • HTTP清洗峰值（单位：QPS）和HTTPS清洗峰值（单位：QPS）
   • 请求速率（QPS）趋势图
     请求速率趋势图按峰值展示，不同的查询时间间隔对应的展示粒度不同，具体如下：

     • 1小时以内：展示粒度为1分钟。
     • 1~6小时以内：展示粒度为10分钟。
     • 6~24小时：展示粒度为30分钟。
     • 1~7天：展示粒度为1小时。
     • 7~15天：展示粒度为4小时。
     • 其他：展示粒度为12小时。
   • 应用层清洗事件

     将光标放置在域名上，可以展示被攻击的域名信息、攻击的峰值和攻击类型。

   • 响应码趋势图
     响应码记录的数量对应展示粒度时间内的累加值。关于展示粒度的时间长度定义，请参见请求速率（QPS）趋势图中的说明。不同响应码的含义如下：

     • 2XX：表示请求已成功被服务器接收、理解并接受。
     • 200：表示请求成功。
     • 3XX：表示需要客户端采取进一步的操作才能完成请求。通常这些状态码用来重定向。
     • 4XX：表示客户端可能发生了错误，妨碍服务器的处理。
     • 5XX：表示服务器在处理请求的过程中发生了错误或者出现异常状态。
     • 502：表示DDoS高防作为代理服务器尝试执行请求，但是从上游服务器收到了无效的响应。
     • 503：表示服务器当前无法处理请求，可能因为临时的服务器维护或者过载。
     • 504：表示DDoS高防作为代理服务器尝试执行请求，但是未能及时从上游服务器收到响应。
   • 访问来源地区分布：访问来源地区（全球、中国内地）的分布
   • URI请求次数和URI响应时间记录
     • URI请求次数：按被请求次数由多到少返回前五个URI（单击更多可以查看全部URI的请求次数）
     • URI响应时间：按响应时间（单位：毫秒）由大到小返回前五个URI（单击更多可以查看全部URI的响应时间）
   • 缓存命中率趋势图

     适用于已经开启静态页面缓存功能的场景。更多信息，请参见设置静态页面缓存。