虚拟主机抵御攻击的方法及如何备免攻击
发布时间：2021-12-24 13:50:54 所属栏目：安全 来源：互联网
导读：深圳虚拟主机（http://www.CuoXin.com/host/cnqy）服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比
|
深圳虚拟主机（http://www.CuoXin.com/host/cnqy）服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux虚拟主机服务器本身提供的防火墙功能来防御。 1. 抵御SYN SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。 2. 抵御DDOS DDOS，分布式拒绝访问攻击，是指黑客组织来自不同来源的许多主机，向常见的端口，如80，25等发送大量连接，但这些客户端只建立连接，不是正常访问。由于一般Apache配置的接受连接数有限（通常为256），这些“假” 访问会把Apache占满，正常访问无法进行。Linux提供了叫ipchains的防火墙工具，可以屏蔽来自特定IP或IP地址段的对特定端口的连接。使用ipchains抵御DDOS，就是首先通过netstat命令发现攻击来源地址，然后用ipchains命令阻断攻击。发现一个阻断一个。 为了防止深圳虚拟主机被攻击可以采取以下十个步骤: 一 、控制虚拟机的数量 创建虚拟主机只要短短几分钟。但虚拟机数量越多，面临的安全风险也越大。所以，最好能够跟踪所有的虚拟主机。 专家认为，虚拟主机数量激增是一大问题，会导致管理、维护性能及配置供应的能力出现滞后。另外，如果虚拟主机的数量超出了控制范围，就会出现意料不到的管理成本。 二 、运行更多流程 虚拟化技术最吸引人的也许在于速度: 只要几分钟就能创建虚拟机，可以轻松移动，只需要一天而不是几周即可提供新的计算功能。流程至关重要。考虑虚拟化时不仅要站在技术的角度，还要站在流程的角度。 加强操作系统安全、在每一个虚拟主机上运行反病毒软件、确保落实补丁管理，这些措施使得虚拟主机具有同样的安全流程。 三 、利用安全工具 是否需要一套全新的安全和管理工具来保护虚拟化环境？不需要。明智之举就是，从保护物理服务器和网络环境的一套现有安全工具入手，然后运用到虚拟环境。但一定要了解厂商是如何跟踪虚拟化风险、将来如何与其他产品进行集成的。 四 、采用嵌入式管理程序 服务器上的深圳虚拟机管理程序层充当虚拟机的基础。VMware近期宣布推出的ESX Server 3i虚拟机管理程序的独特之处在于不包括通用操作系统。出于安全上的考虑，它采用了精简设计，只占用32MB空间。 专家认为，嵌入式虚拟机管理程序是将来的一大趋势。不但从未涉足过这个领域的一些公司会提供嵌入式虚拟机管理程序，大多数服务器厂商也会提供。 虚拟机管理程序市场的竞争和创新对企业来说是好事。最终可能出现的结果是，许多公司会竞相提供最精简、最智能的虚拟机管理程序软件。 五、限制访问虚拟机权限 如果赋予了访问深圳虚拟主机的管理员级别权限，也就是赋予了访问该虚拟机上所有数据的权限。错新网建议，要慎重考虑员工需要哪种账户和访问权限。更复杂的问题是，有些第三方厂商针对虚拟机的存储和备份安全的建议是过时的。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号