Как защитить свой Origin-сервер?

Использование CDN позволяет бороться с DDoS_атаками, поскольку у CDN есть множество серверов, позволяющих справляться с большими нагрузками гораздо лучше, чем это сделает один выделенный сервер. Тем не менее, ваш сервер все равно может присутствовать в сети CDN в качестве основного - ориджина, который будет выдавать контент сети CDN тогда, когда это необходимо. Атаки могут быть направлены целенаправленно на него.

Лучшим способом добиться желаемого, и самым простым, является создание сложного и нечитаемого имени хоста. Для этого можно воспользоваться случайным набором букв и чисел, например, dasdfads48GSDGsdagsad.yourdomain.com. Такое имя хоста будет известно лишь вашей CDN, владельцу ориджина и провайдеру DNS. Можно ли угадать такое имя хоста? В теории да, но это очень сложно. Далее, все, что вам нужно сделать - это разрешить доступ тем запросам, которые в своем заголовке имеют название этого хоста.

13.05.2016
Поделитесь ссылкой в соц сетях:

Комментарии:

Комментариев нет

Добавить коментарий

Авторизоваться:
Анонимно

Нет времени ждать. Закажите выделенный сервер сейчас.

Благодаря нашей сети суммарной пропускной способностью свыше 1400 Gbps вы сможете узнать, что такое по-настоящему быстрый отклик. Мы следим за шириной канала провайдеров, точками обмена трафиком и инфраструктурой сети, что позволяет избежать даже минимальных прерываний в работе.
Надежность работы обеспечивается качественными аппаратными решениями Dell и Supermicro - ведущими производителями серверов.


Получить 2 месяца по цене 1 Консультация эксперта
Наши дата-центры подключены к сетям:
  • 20 x 10GE Level3
  • 22 x 10GE GlobalCrossing
  • 20 x 10GE Telia
  • 3 x 10GE Deutsche Telecom
  • 20 x 10GE Tata Communications
  • 60 x 10GE IPTransit

Также Вам может быть интересно!

Что представляет собой услуга хостинга?

Услуга хостинга - это тип интернет-услуги, который позволяет лицам и организациям размещать свои сайты в сети Интернет. Хостеры - компании, предоставляющие место на сервере, принадлежащем или взятом в аренду клиентом, а также предоставляющие соединение к сети Интернет....

Почему стоит остановить свой выбор на выделенном сервере?

Каждый владелец развивающегося ресурса рано или поздно понимает необходимость перехода на выделенный сервер. Попробуем разобраться, какими преимуществами обладает это решение. Во-первых, вам совершенно не нужно будет беспокоиться о каких-либо проблемах с...

Как повысить безопасность сервера Linux

Когда возникает вопрос о повышении безопасности сервера Linux, способов улучшить ее бывает много. Здесь мы рассмотрим основные методы: 1.Ограничение или отключение доступа суперпользователя. Рекомендуется отключать или ограничивать доступ суперпользователя и...

Что такое управляемый выделенный сервер

Управляемый выделенный сервер представляет собой услугу, включающую аппаратное и программное обеспечение, а также усилия, направленные на обеспечение непрерывной работы выделенного сервера. Фирмы, обеспечивающие такого рода услугу, зачастую нанимают системных...

Networks Connected