企业网站 | 被攻击时该怎么办？

流量过滤网站可以使用防火墙或入侵检测系统IDS来监测和过滤恶意流量。这些系统可以根据流量的来源、目标端口和其他标准来识别和阻止DDoS攻击。负载均衡使用负载均衡器可以将流量分散到多个服务器上从而分摊攻击的影响。这样可以确保即使某个服务器受到攻击其他服务器仍能正常运行。SCDN安全防护内容分发网络SCDN是一种分布式网络它将网站的内容缓存到多个高防节点上并根据用户的位置和需求将内容交付给用户。通过使用SCDN网站业务正常运营异常流量将被节点承载以及拦截用户数据正常交互以及有效防御SQL注入、XSS攻击、命令/代码执行、文件包含、木马上传、路径穿越、恶意扫描等OWASP TOP 10攻击。采用强制静态缓存锁定和更新机制对网站特定页面进行保护即使源站相关网页被篡改依然能够返回给用户缓存页面。对response报文进行处理对响应内容和响应进行识别和过滤根据需要设置数据防泄漏规则保护网站数据安全。可以设置源IP或者特点接口访问速率对超过速率的访问进行排队处理减缓服务器压力。对Slow Headers攻击通过检测请求头超时时间、最大包数量阈值进行防护。对Slow Post攻击通过检测请求小包数量阈值进行防护。限制连接数网站可以设置最大连接数限制以防止单个IP地址或用户同时建立过多的连接。这可以防止攻击者使用大量连接来消耗服务器资源。