華納雲分享隱藏伺服器真實IP的幾種方法

nhicloud發表於2023-02-03

一般來說,駭客使用DDoS攻擊網站,它是根據伺服器真實IP來發起攻擊的,為了保證網站伺服器的安全,對伺服器真實IP作出隱藏,可以有效防止伺服器受到跟蹤或攻擊,減少網站癱瘓帶來的損失。那麼如何隱藏伺服器真實IP?

隱藏伺服器真實IP的幾種方法:

1、CDN:使用CDN節點加速,雖然CDN的主要作用是加速網站,但CDN也是可以隱藏伺服器真實IP的,只不過CDN也有缺點,如果採用國內CDN,國外的駭客就可以利用工具獲取伺服器真實IP,因為國內CDN對國外沒用。

2、域名導向:與CDN有相同作用,隱藏伺服器真實IP,但沒有CDN的地理位置限制,即把域名繫結到域名導向伺服器即可。

3、高防IP:高防IP也是將伺服器真實IP隱藏,然後將虛設IP對映到真實IP上,使用者不管是怎麼訪問或檢查,伺服器IP始終是高防IP,而高防IP本身也是應對攻擊而生。

4、伺服器ICMP:禁止伺服器ICMP響應,一般情況下攻擊者會透過IP段來掃描存在的機器,即攻擊掃描到伺服器IP時,IP做出響應,即被做為有用的IP,一旦我們禁止伺服器ICMP回顯功能,那麼即使攻擊者掃描到我們的伺服器IP,IP也不會做出回應,讓攻擊者認為此IP沒有用。不管是Windows還是Linux系統的伺服器,都可以透過防火牆來關閉ICMP回顯功能。

總結:以上幾種方式都是可以做到隱藏伺服器真實ip地址的,其實關於防止DDoS攻擊,還可以選擇使用高防伺服器或者高防IP,在防禦上是真的很有效,可以降低許多安全風險。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/70017159/viewspace-2933937/,如需轉載,請註明出處,否則將追究法律責任。

相關文章