1、系统开发过程中持续消除性能瓶颈
通过各类优化技术,提升应用系统的并发、新建以及数据库查询等能力,提升性能,减少应用型DDOS攻击类型的潜在危害;
2、定期扫描和加固自身业务设备
定期扫描现有的网络主节点及主机,清查可能存在的安全漏洞和不规范的安全配置,对新出现的漏洞及时进行修补清理,对于需要加强安全配置的参数进行加固;
3、确保资源冗余,提升耐打能力
建立多节点负载均衡,准备好电信,联通,移动三个方向的强大防护资源,配备多线路高带宽,配备强大的运算能力,借此“吸收”DDoS攻击,准备一套备用方案,随时可以启用备用方案;
4、服务最小化,关停不必要的服务和端口
关停不必要的服务和端口,实现服务最小化,例如WWW服务器只开放80,而将其它所有端口关闭或在防火墙上做阻止策略。可大大减少被与服务不相关的攻击所影响的概率。
此外,大家还可以选择专业ddos防护服务,西部数码ddos高防采用业界主流专业DDoS防护设备,可有效抵御SYNFLOOD,UDPFLOOD,CC等常见攻击,保障用户业务的正常运作。
安全可靠 的ddos高防业务链接 https://www.west.cn/cloudhost/ddos.asp