2017-08-22 作者:小唐 點擊: 10,500次
在
無盤系統的環境下，服務器軟件存在漏洞，就容易受到DDOS攻擊，
隱藏服務器真實IP是解決問題最好的方法，下面小編與大家分享一下
隱藏服務器真實IP的方法。
服務器前端加CDN中轉，免費的有百度雲加速、360網站衛士、加速樂、安全寶等，如果資金充裕的話，可以購買高防的盾機，用於隱藏服務器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服務器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。
另外防止服務器對外傳送信息泄漏IP，最常見的是， 服務器不使用發送郵件功能，如果非要發送郵件，可以通過第三方代理(例如sendcloud)發送，這樣對外顯示的IP是代理的IP。
只要服務器的真實IP不泄露，10G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過20G，那么免費的CDN可能就頂不住了，需要購買一個高防的盾機來應付了，而服務器的真實IP同樣需要隱藏。
服務器前端加CDN中轉，免費的有百度雲加速、360網站衛士、加速樂、安全寶等，如果資金充裕的話，可以購買高防的盾機，用於隱藏服務器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服務器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。
另外防止服務器對外傳送信息泄漏IP，最常見的是， 服務器不使用發送郵件功能，如果非要發送郵件，可以通過第三方代理(例如sendcloud)發送，這樣對外顯示的IP是代理的IP。
只要服務器的真實IP不泄露，10G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過20G，那么免費的CDN可能就頂不住了，需要購買一個高防的盾機來應付了，而服務器的真實IP同樣需要隱藏。