2018年04月6日网站服务器迁移完成……

利用Dnspod的线路解析功能分流DDOS攻击

web防护 苏 demo 1822℃ 0评论

在进行操作之前需要准备好三台服务器(需要在不同机房的服务器,不然攻击流量过大人家直接拨线就完蛋了)电信服务器,网通服务器,其它服务器。

  方法很简单利用Dnspod的线路解析功能,把电信的访问解析到电信空间,然后把联通网通等其他运营商的的访问解析到网通空间。因为电信的用户比较多一般 的骇客控制的肉鸡也大多是电信的,电信的攻击流量较大把他解析到电信服务器。网通联通的肉鸡一般情况下不足以瘫痪网通的服务器,能够可以正常访问。

    百度的机房是网通的,而Google的机房是美国的。我们早把网通的和其它的用户访问解析到了网通服务器上面,不影响蜘蛛的数据抓取。这样对排名影响较小。
   对于电信服务器可以采取的措施是。攻击的时候在电信服务器和其它服务器之间进行切换,由于dnspod的解析时间非常短一般在3-5分钟生效。而攻击者的攻击流量需要一个小时左右可以切换过新IP进行攻击,可以保证一段时间的访问。

  如果被攻击者发现他也会攻击你的网通服务器,如果攻击者不清楚你所采取的措施那你可以抵挡一阵,虽然对排名影响较小。但还是会影响排名的,大规模的DDOS攻击很难防御,加硬件防火墙对排名也会有影响!

  唯一的办法是低调做站,不要得罪小人

打赏

转载请注明:苏demo的别样人生 » 利用Dnspod的线路解析功能分流DDOS攻击

   如果本篇文章对您有帮助,欢迎向博主进行赞助,赞助时请写上您的用户名。
支付宝直接捐助帐号oracle_lee@qq.com 感谢支持!
喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情