自家服务器防止DDoS攻击的简单方法

DDoS攻击并不是新技术，该攻击方式最早可以追溯到1996年，2002年时在我国就已经开始频繁出现。在DDoS攻击发展的这十几年间，DDoS攻击也在不断变化。数据显示，最大规模的DDoS攻击峰值流量超过了240 Gbps，持续了13个小时以上。DDOS攻击下隐藏的是成熟的黑色产业链，黑客甚至对攻击进行明码标价，打1G的流量到一个网站一小时，只需50块钱。DDoS的成本如此之低，而且日益简化没有了技术门槛，更没有管理制度。使得DDOS攻击在互联网上的肆虐泛滥，个人站长不可能时刻去更新网络配置去抵御DDOS。

最近朋友的网站受到CC攻击，就向我咨询，今天，我就写了下面的资料，看能不能给他，和大家一个好的方案，如果大家有对防CC攻击更好的主意，请留言与我，我们一起学习，谢谢!

   if (isset($_SERVER)){

$realip = $_SERVER[HTTP_X_FORWARDED_FOR];
}
else
{
    $realip = getenv("HTTP_X_FORWARDED_FOR");
}
if($realip""){
    $remoteip=$_SERVER['REMOTE_ADDR'];
    log_ip($remoteip,$realip);
}
function log_ip($remote_ip,$real_ip)
{
    $temp_time = date("y-m-d  G:i:s");
    $temp_result = $temp_time."\t".$real_ip."\t".$remote_ip."\n";
    if(!$fhandle=fopen("cc_log.txt","a+")){
        print "error";
        exit;
    }
fwrite($fhandle,$temp_result);
fclose($fhandle);
}
?>
此段代码作用:
将代理访问的真实IP记录到日志中，以便排查分析。
以下是cc_log.txt的内容(此代码生产是因我通过CC攻击软件攻击生产的)
Time                    Real_ip         Remote_ip     
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:51      122.144.131.72  60.248.212.230

在仅仅有4秒的时间内，就从真实IP 122.144.131.72 以代理IP(60.248.212.230,219.146.172.91)来访问我这台服务器，可见这台真实客户端
是有问题的，这时，我们应该用防火墙(iptables)禁止掉这些真实IP，以使他们的请求，在入口就Deny掉。

       确保服务器系统的安全 　　首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。对于国外虚拟主机，像HostEase，BLueHost这些成熟的主机商这些都是必备的服务。

        隐藏服务器真实IP 　　如果资金充足，可以选择高防主机，在服务器前端加CDN中转，所有的域名和子域名都使用CDN来解析。HostEase最新推出洛杉矶两款高防主机，内存高达32GB，硬盘1TB，目前正在特价促销中。

     发送邮件要注意 　　服务器对外传送信息会泄漏IP，最常见的是，服务器不使用发送邮件功能。如果一定要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样显示出来的IP是代理IP。不难发现服务器防黑最根本的措施就是隐藏IP，只要不泄露真实IP地址，10G以下小流量DDOS的预防还是非常简单的，免费的CDN就可以应付得了。如果攻击流量超过20G，那么免费的CDN可能就顶不住了，使用高防主机才能确保网站安全。最后重要的事情再说一遍服务器的真实IP是需要隐藏的。