讨论：阿里云服务器80端口被攻击如何解决？

1、DDOS攻击简介拒绝服务攻击（DDoS攻击)是对目标系统的恶意网络攻击，DDoS攻击总会导致被攻击者的项目无法正常浏览，即所谓的拒绝服务。常见的DDoS攻击包括以下几类：典型的攻击类型是UDP例如：NTPFlood这种攻击的关键是使用大流量拥塞被攻击者的网络带宽，导致被攻击者的项目无法正常响应客户浏览。会话攻击：典型的攻击类型是SSL连接攻击，占用服务器SSL对话资源可以达到拒绝服务的效果。网络层攻击：比较典型的攻击类型包括DNSflood攻击、HTTPflood攻击、游戏假人攻击等，这类攻击占用服务器的应用处理资源极大的消耗服务器处理性能从而达到拒绝服务的目的。2、DDoS最好减少进攻建议阿里云客户从以下几个方面减少DDoS进攻威胁：减少暴露面，保护资源和不相关项目，降低攻击风险。改进业务结构，利用公共云的特点设计灵活的膨胀和灾难准备转换软件。安全加固服务器，提高服务器本身的连接数。做好业务监控和应急响应。 3、DDOS攻击应对策略在这里，我们分享一些可以在一定程度上减少的东西DDOS进攻策略，供大家参考。Ｉ.定期检查服务器漏洞服务器软件安全漏洞的定期维护是保证服务器安全的最基本对策。无论是操作系统（Windows或linux），还是网站常见应用软件软件（mysql，Apache，nginx，FTP等)，服务器操作和维护人员应特别注意这些软件的最新漏洞动态，必须修复高风险漏洞。Ⅱ.隐藏服务器真实IP根据CDN节点转站加快服务，可有效隐藏网络服务器的实际情况IP地址。CDN根据网站的具体情况选择服务。对于一般的中小企业网站或个人网站，个人网站，以加快安全CDN立体防御，藏源ip,完成自动防御的多个防御节点。其次，避免服务器对外传输信息泄露IP地址，最常见的情况是，服务器不使用发送电子邮件的功能，因为电子邮件务器IP地址。如果你必须发送电子邮件，你可以通过第三方代理(例如sendcloud）推送，向外部显示IP是代理的IP地址。Ⅲ.关闭不必要的服务或端口这也是服务器运维人员最常用的做法。在服务器防火墙中，只打开使用的端口，例如网站web80服务端口，3306数据库端口，SSH22个服务端口等。关闭不必要的服务或端口，或端口IP。Ⅳ.购买高防提高承受能力这一对策是通过购买高防护屏蔽机，提高服务器的带宽等资源，提高自身受攻击能力，能找到小蚁云安全。Ｖ.限制SYN/ICMP流量客户需要配备路由器SYN/ICMP限制最大流量SYN/ICMP封包所能占据的最大频宽，在这种情况下，出现了大量超出限制的情况SYN/ICMP在流量方面，表明黑客攻击不是正常的网络访问。初期根据限制SYN/ICMP交通是最好的预防措施DOS虽然这种方法是针对目前的DdoS效果不是很明显，但仍能起到一定的作用。Ⅵ.网站请求IP过滤除服务器外，还应提高网站程序本身的安全系数。使用cms做的。根据限定单位时间，系统安全系统中的过度作用POST请求，404页等浏览操作，过滤频率过高的异常行为。虽然这对DDOS攻击没有明显的改善效果，但也在一定程度上减轻小带宽的恶意攻击。