為什么服務(wù)器一直被ddos攻擊，怎么辦？1. 對服務(wù)器的網(wǎng)絡(luò)進(jìn)行徹底的梳理和檢查，清除服務(wù)器的每個網(wǎng)絡(luò)輸入端口，避免遇到攻擊時檢查的困難，準(zhǔn)確定位被攻擊的服務(wù)器。2. 加強(qiáng)網(wǎng)絡(luò)防火墻，針對非法和欺騙性

為什么服務(wù)器一直被ddos攻擊，怎么辦？

1. 對服務(wù)器的網(wǎng)絡(luò)進(jìn)行徹底的梳理和檢查，清除服務(wù)器的每個網(wǎng)絡(luò)輸入端口，避免遇到攻擊時檢查的困難，準(zhǔn)確定位被攻擊的服務(wù)器。

2. 加強(qiáng)網(wǎng)絡(luò)防火墻，針對非法和欺騙性IP請求設(shè)計(jì)網(wǎng)絡(luò)阻塞，限制流量或直接加入黑名單。

3. 服務(wù)器的網(wǎng)絡(luò)連接應(yīng)盡量避免共用一個網(wǎng)絡(luò)，服務(wù)器的部署應(yīng)分散，并盡可能實(shí)現(xiàn)單線對接服務(wù)器。面對DDoS攻擊，應(yīng)該有備用服務(wù)器來應(yīng)對。

4. 安裝入侵請求檢測軟件，使虛擬IP和頻繁請求可以直接在門下被攔截。

5. 對服務(wù)器上的數(shù)據(jù)和資源進(jìn)行加密，至少在受到攻擊的情況下保證信息安全。

6. 當(dāng)然，也可以選擇阿里巴巴、騰訊云、百度云等服務(wù)器云平臺進(jìn)行服務(wù)器托管。至少，保護(hù)安全問題是中國最好的企業(yè)之一，值得信賴。

如何應(yīng)對大流量攻擊？

如果是流量攻擊，首先確定某些接口是否需要暴露于公共網(wǎng)絡(luò)。如果它們不需要暴露在公共網(wǎng)絡(luò)中，那么這些接口可以攜帶令牌驗(yàn)證和IP黑名單。一些核心接口甚至在一些特殊場景下只設(shè)置白名單，如合作伙伴接口，要求對方給出合法的調(diào)用方IO；一些接口，如支付接口，一些接口要求合作伙伴帶上請求的時間戳，時間戳用于添加簽名。接口提供者需要在簽名驗(yàn)證成功后驗(yàn)證請求時間的有效性，等等