当前位置:首页 > 阳仔杂谈 > 5年的建站经验告诉你,如何防止网站被攻击

5年的建站经验告诉你,如何防止网站被攻击

阳仔2018-11-03 14:59:47阳仔杂谈1719

如何防止网站被攻击

说到网站被攻击这个话题,阳仔从刚开始建站就是一抹黑一路摸索过来的,想必网站被攻击也是每个网站做的稍微有些起色站长的必经之路,正好恰逢最近刚处理完一段时间的CC攻击,所以想着把一些经验写下来,算是为同样有些困扰的站长朋友们提供一些帮助。

说到这里,可能很多人和阳仔之前一样有一点小误区,就是只要服务器够牛逼,那么就不怕攻击了,其实升级是不一定能完全解决问题的。这个就要从攻击的原理说起了,具体大家感兴趣的直接网络搜索相关原理的技术介绍吧,这里咱们不深究原理,阳仔举个通俗点的例子给大家,自己的电脑如果挂5个QQ,肯定是没啥问题的,好点的电脑如果同时开个几十个QQ挂着也没问题,但是如果让你电脑挂几百个QQ是不是再好的电脑都吃不消呢,网站被攻击也就相当于是大量请求在短时间内访问导致服务器卡顿了,所以升级服务器这种治标不治本的“烧钱”操作,其实我们可以更好的处理,节约点钱的同时让自己的网站也能更加稳定。

一、网站服务器安全组规则

工具:腾讯云、阿里云安全组规则设置

费用:无需费用

一般大家都是用的阿里云、腾讯云这些云主机,云主机非常好用,但是经常会被扫描攻击,所以关闭不必要的端口尤为重要,比如阳仔的服务器之前SSH端口开着,经常性被扫描暴力破解,阳仔直接就把22端口关掉,需要的时候再开启,就可以无视SSH端口的扫描破解了。

二、备案网站加CDN防护

工具:百度云加速、360云加速、知道创宇加速乐

费用:基础功能免费,收费有更多增值功能

对于已经备案的网站,加一层CDN是非常有必要的,可能你以为CDN不就是可以加速么,其实CDN是非常重要的。

1.隐藏自己的服务器IP,这样攻击者无法直接攻击服务器

2.现在的CDN已经具备了一定的防护功能,就算是免费版都能挡住一部分的攻击,而且都带有攻击报警功能,让你第一时间对自己的网站情况有所了解

3.如果想要通过CDN这一层来解决攻击的话,通过购买收费服务就能解决了,不过CDN的拦截攻击费用稍微比较贵,适合大型网站。

三、服务器端的安全防护

工具:宝塔面板、云锁

费用:宝塔防火墙目前几十元/月,云锁目前免费版就很不错了

面板作为我们做网站的控制中心,安全性尤为重要,不要使用网上杂七杂八的面板,保不齐有什么漏洞或者后门会被利用,建议选择目前国内团队比较好的宝塔面板,免费就能使用,不过防火墙等功能是需要付费的,付费购买宝塔WAF之后就可以自己设置防攻击的强度和规则等等,个人使用下来感觉简单方便,对新手友好,能解决大部分问题。

说到云锁,不得不佩服其防范CC攻击的能力,阳仔这一次受到的攻击宝塔WAF根本防范不住,CPU一直被卡在100%,网站打开很慢,不过安装云锁之后就完美解决了。

四、阿里云、腾讯云的WAF

费用太贵,不适合小网站,不过不差钱的话打开就能解决一切攻击问题。不得不说这些大公司的产品还是技术很牛的,阳仔使用过几天阿里云的WAF,按量付费每天就要花几百块钱,不过有攻击的时候只要一打开,服务器资源占用就下来了,一切恢复正常。

版权声明:信息来源于互联网,本站仅提供信息不拥有所有权。如发现有涉嫌侵权/违法违规内容,请发送邮件至 tousu@dragonexs.com,一经查实将立刻删除。

标签: 网站安全
分享给朋友:

相关文章

阳仔深度解析返利APP项目第3篇:说一说推广

阳仔深度解析返利APP项目第3篇:说一说推广

其实关于返利APP原本只打算写一篇文章的,但是一写发现不管怎么压缩,一篇的篇幅也是完全不可能写完的,所以索性改成了3篇一共3个主题。文章标题中的“深度”其实也完全是个人想法,文笔有限,还是希望能把我想到的一些东西,能说个七七八八,能给屏幕前...

网赚5年,追寻网赚的真谛

网赚5年,追寻网赚的真谛

微赚网5年现在让阳仔回想一下,当初弄网站时候的情形,记忆已经有点模糊了。只记得13年的时候,是我刚毕业,找一份工作都到处碰壁,充满了对未来的迷茫,为了顺利毕业只能找了个工厂实习。因为在工厂做的是技术,需要整理每天的数据邮件汇报,所以是配有电...

你现在的收入,都来自于你之前的选择

你现在的收入,都来自于你之前的选择

“选择不对,努力白费!”“选择,相信,干!”这两句话经常出现在很多项目的宣传文案之中,有着很重的打鸡血成分,如果配上一些日赚几千的收款图,那么就是一个几近完美地推广文案了,虽然洗脑成分十足,不过说的确实是有几分道理的。如果不能坚持我多年前的...

阳仔深度解析返利APP项目第1篇:未来几年发展火爆?

阳仔深度解析返利APP项目第1篇:未来几年发展火爆?

今天阳仔来聊聊近年来比较火热的淘宝返利赚钱类APP,这类APP的火爆是有其内在原因的,而且阳仔可以比较肯定的是,这类APP在最近几年绝对会有很大的发展,成为网上赚钱中不可忽视,乃至网赚人人尽皆知的项目,就好像PC时代的游戏试玩平台一样,甚至...

为什么那么多网赚站长坚持不下去?

为什么那么多网赚站长坚持不下去?

其实这篇文章标题可以改成,创建一个全新的网赚网站,然后生存下去,有多难?最近创建了赚友网,但是百度一直site不到,于是阳仔陷入了担忧之中,因为站长工具后台显示索引有半个月了,site就是一直没放出来,让阳仔不得不思考,是不是域名被惩罚过,...

做网赚,谁不是从零开始的呢

做网赚,谁不是从零开始的呢

“这个太难推了,我做不来。”“我没有资源,这个只适合你,我不弄了。”“你发我的资料太多了,我还没看。”……在做网赚的路上,会遇到很多各种各样的人,有的人在咬着牙坚持往前走,有的人却因为路途的荆棘而止步不前,就此作罢。通往网赚的路上并不拥挤,...