一、vps、云主機、服務(wù)器
1、硬件防火墻
(1)金盾防火墻。
抵御DDoS攻擊,抵御CC攻擊。
(2)安全組。
針對流入流量數據包進(jìn)行過(guò)濾,用戶(hù)可以設置。
(3)云網(wǎng)盾。
結合硬件防火墻,通過(guò)規則匹配攔截攻擊注入,有效抵御針對網(wǎng)站的攻擊破壞。
(4)CC防護
應用層CC防護,自動(dòng)分析訪(fǎng)問(wèn)來(lái)源和頻率,自動(dòng)屏蔽IP,在有攻擊的時(shí)候啟動(dòng)自動(dòng)防御,不消耗用戶(hù)資源。
2、軟件防火墻
(1)非法信息攔截系統
通過(guò)數據包過(guò)濾,將用戶(hù)發(fā)布的非法信息進(jìn)行攔截。
(2)系統加固
優(yōu)化系統安全、目錄權限。
(3)百度云加速
一鍵開(kāi)啟百度云加速提供的加速與防護。
3、災備
(1)自動(dòng)封停受超大流量攻擊IP,避免網(wǎng)絡(luò )受到影響。
(2)彈性云數據多份寫(xiě)入保存,故障自動(dòng)遷移重建。
二、虛擬主機
1、硬件防火墻
(1)金盾防火墻。
抵御針對服務(wù)器的DDoS攻擊和CC攻擊。
(2)云網(wǎng)盾。
結合硬件防火墻,通過(guò)規則匹配攔截攻擊注入,有效抵御針對網(wǎng)站的攻擊破壞。
2、軟件防火墻
(1)WAF
Web應用防護系統,有效攔截掃描器、惡意蜘蛛、PHPDDOS、SQL注入、XSS跨站、WEBSHELL上傳等,過(guò)濾惡意訪(fǎng)問(wèn),避免網(wǎng)站敏感數據泄露,保障網(wǎng)站的安全與可用性。
(2)、木馬查殺系統
自動(dòng)掃描查殺可疑代碼,臨時(shí)限制網(wǎng)站上傳寫(xiě)入,用戶(hù)可自行解除。
(3)CC防護
應用層CC防護,自動(dòng)分析訪(fǎng)問(wèn)來(lái)源和頻率,自動(dòng)屏蔽IP,在有攻擊的時(shí)候啟動(dòng)自動(dòng)防御,不消耗用戶(hù)資源。
(4)非法信息攔截過(guò)濾系統
通過(guò)數據包過(guò)濾,將惡意發(fā)布的非法信息進(jìn)行攔截。
(5)百度云加速
一鍵開(kāi)啟百度云加速提供的加速與防護。
(6)目錄保護、文件保護、讀寫(xiě)權限
文件保護:
設置后文件不能通過(guò)http訪(fǎng)問(wèn)請求,保護文件不被下載,程序自身讀取不受影響。
目錄保護:
設置的目錄沒(méi)有執行權限,通常保護上傳附件目錄,這樣即便上傳了木馬也不能執行。
讀寫(xiě)權限:
如果設置取消目錄、權限的修改權限。
點(diǎn)擊查看》》操作方法
3、災備
(1)受攻擊切換備用服務(wù)器。
(2)搭建ftp公用出口,保證ftp正常使用。