vps如何防攻击

vps如何防攻击

　　其实VPS和服务器一样.它就是一台放在机房运行的电脑.平时我们养成好的操作习惯.就不会被黑客入侵或者是中病毒木马.建议从以下几个方面维护:

　　一.设置复杂的用户密码.最好是修改下默认的3389远程端口.

　　二.做下安全策略.关闭一些没用的端口.可以让服务商帮你操作.

　　三.定期更新系统补丁.或者是修复系统漏洞.

学习啦在线学习网 　　四.养成好的操作习惯.不要浏览容易中毒的网站.不安全易中毒软件.

　　五.出问题及时找服务商沟通处理.做到以上几点.至少会把VPS的安全提升一大截.

　　当VPS真的遭遇DDOS攻击时我们要怎么防范?

　　DDoS的防范到目前为止，遭受到DDoS攻击的时候防御还是比较困难的。

学习啦在线学习网 　　首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。

学习啦在线学习网 　　一位资深的安全专家给了个形象的比喻：DDoS就好象有1,000个人同时给你家里打电话，这时候你的朋友还打得进来吗?虽然DDos难于防范，但防止DDoS并不是绝对不可行的事情。

学习啦在线学习网 　　互联网的使用者是各种各样的，与DDoS做斗争，不同的角色有不同的任务。我们以下面几种角色为例：企业网管理员ISP、ICP管理员骨干网络运营商

　　(一)学习啦在线学习网企业网管理员网管员做为一个企业内部网的管理者，往往也是安全员、守护神。

学习啦在线学习网 　　在他维护的网络中有一些服务器需要向外提供WWW服务，因而不可避免地成为DDoS的攻击目标，他该如何做呢?可以从主机与网络设备两个角度去考虑。

　　1.主机上的设置 几乎所有的主机平台都有抵御DoS的设置，总结一下，基本的有几种：关闭不必要的服务限制同时打开的Syn半连接数目缩短Syn半连接的time out 时间及时更新系统补丁

学习啦在线学习网 　　2.网络设备上的设置企业网的网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备，在进行防DDoS设置的同时，要注意一下这是以多大的效率牺牲为代价的，对特定的对象来说是否值得。

　　(1)防火墙 禁止对主机的非开放服务的访问限制同时打开的SYN最大连接数限制特定IP地址的访问启用防火墙的防DDoS的属性严格限制对外开放的服务器的向外访问 第五项主要是防止自己的服务器被当做工具去害人。

　　(2).路由器以Cisco路由器为例Cisco Express Forwarding(CEF)使用 unicast reverse-path 访问控制列表(ACL)过滤设置SYN数据包流量速率升级版本过低的ISO 为路由器建立log server

　　(二)ISP / ICP管理员ISP / ICP为很多中小型企业提供了各种规模的主机托管业务，所以在防DDoS时，除了与企业网管理员一样的手段外，还要特别注意自己管理范围内的客户托管主机不要成为傀儡机。

　　客观上说，这些托管主机的安全性普遍是很差的，有的连基本的补丁都没有打就赤膊上阵了，成为黑客最易控制的傀儡机，托管的主机大都是高性能、高带宽的，往往适合用做DDos攻击。

　　(三)骨干网络运营商他们提供了互联网存在的物理基础。如果骨干网络运营商可以很好地合作的话，DDoS攻击可以很好地被预防。

　　在2000年yahoo等知名网站被攻击后，美国的网络安全研究机构提出了骨干运营商联手来解决DDoS攻击的方案。

　　方法很简单，就是每家运营商在自己的出口路由器上进行源IP地址的验证，如果在自己的路由表中没有到这个数据包源IP的路由，就丢掉这个包。

　　这种方法可以阻止黑客利用伪造的源IP来进行DDoS攻击。

学习啦在线学习网 　　不过同样，这样做会降低路由器的效率，这也是骨干运营商非常关注的问题，所以这种做法真正采用起来还很困难。

学习啦在线学习网 　　对DDoS的原理与应付方法的研究一直在进行中，找到一个既有效又切实可行的方案不是一朝一夕的事情。但目前至少可以做到把自己的网络与主机维护好，首先让自己的主机不成为别人利用的对象去攻击别人;其次，在受到攻击的时候，要尽量地保存证据，以便事后追查，一个良好的网络和日志系统是必要的。