使用高防服務(wù)器還是會受到攻擊的原因在哪？
發(fā)布時(shí)間：2019-07-24 點(diǎn)擊數(shù)：312
其實(shí)有不少企業(yè)或者用戶會有個(gè)疑惑就是，為什么我們服務(wù)器已經(jīng)使用的是高防服務(wù)器了，但是我們的服務(wù)器還是遭受攻擊，這其中的原因在哪呢？接下來小編給大家分析一下。
使用高防之前，我們需要確保源服務(wù)器的IP未曾暴露，而且不能有任何域名或者應(yīng)用指向到該域名，解析指向到我們的高防別名即可避免源IP暴露。
在配置 DDoS 高防 IP 服務(wù)后，用戶訪問先經(jīng)過高防服務(wù)的清洗，然后正常訪問的用戶才會訪問到源服務(wù)器，如果還存在攻擊繞過高防直接攻擊源站 IP 的情況，需要更換源站 IP。注意：更換源站 IP 之前，請務(wù)必確認(rèn)已消除所有可能暴露源站 IP 的因素。
為確保沒有其他可能暴露源站 IP 的因素，建議按照下列步驟進(jìn)行逐一排查：
1、源站服務(wù)器中是否存在木馬、后門之類的安全隱患。
2、源站 IP 是否存在一些其他的服務(wù)沒有配置高防 IP 服務(wù)，如郵件服務(wù)器的 MX 記錄、bbs記錄等除 Web 以外的記錄。注意：請仔細(xì)檢查您 DNS 解析的全部內(nèi)容，確保沒有記錄解析到源站IP。
3、是否存在網(wǎng)站源碼信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露。
4、是否存在某些惡意掃描情況。您可通過在源站上只允許高防回源 IP 來防護(hù)。
5、確認(rèn)已經(jīng)沒有業(yè)務(wù)解析到源站。通過工具測試當(dāng)前的域名，查看是否還有解析
6、再次檢查您的 DNS 解析配置，查看是否還存在解析到源站 IP 的記錄。
在配置 DDoS 高防 IP 服務(wù)后，用戶訪問先經(jīng)過高防服務(wù)的清洗，然后正常訪問的用戶才會訪問到源服務(wù)器，如果還存在攻擊繞過高防直接攻擊源站 IP 的情況，需要更換源站 IP。注意：更換源站 IP 之前，請務(wù)必確認(rèn)已消除所有可能暴露源站 IP 的因素。
為確保沒有其他可能暴露源站 IP 的因素，建議按照下列步驟進(jìn)行逐一排查：
1、源站服務(wù)器中是否存在木馬、后門之類的安全隱患。
2、源站 IP 是否存在一些其他的服務(wù)沒有配置高防 IP 服務(wù)，如郵件服務(wù)器的 MX 記錄、bbs記錄等除 Web 以外的記錄。注意：請仔細(xì)檢查您 DNS 解析的全部內(nèi)容，確保沒有記錄解析到源站IP。
3、是否存在網(wǎng)站源碼信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露。
4、是否存在某些惡意掃描情況。您可通過在源站上只允許高防回源 IP 來防護(hù)。
5、確認(rèn)已經(jīng)沒有業(yè)務(wù)解析到源站。通過工具測試當(dāng)前的域名，查看是否還有解析
6、再次檢查您的 DNS 解析配置，查看是否還存在解析到源站 IP 的記錄。
確認(rèn)了源站IP未曾暴露后，同時(shí)對服務(wù)器和安全設(shè)備進(jìn)行排查，確保高防回源IP加入到相應(yīng)的白名單中、并不對回源流量設(shè)置過濾或者限制。
看完相信大家能夠明白為什么我們使用的是高防服務(wù)器但是還會被攻擊的原因所在了吧，找到了原因我們就可以相應(yīng)的去解決了，還有就是我們需要一個(gè)有實(shí)力的服務(wù)商，在云網(wǎng)時(shí)代我們有專業(yè)技術(shù)團(tuán)隊(duì)提供7x24小時(shí)服務(wù)，在加上機(jī)房的各種防御措施，可以很好的保護(hù)好服務(wù)器的安全，一旦發(fā)現(xiàn)攻擊也會扼殺于搖籃。云網(wǎng)時(shí)代專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機(jī)租用，寬帶租用等服務(wù)，歡迎咨詢客服了解詳情。