前一段或许是中秋节和十一国庆的缘由吧，我企业客户网店的生意比较好，在这里生意红火的情况下，一些人就招架不住了，逐渐对客户开展危害，说假如你没帮我要多少钱得话，我便对你的网址完成进攻，使你做不了生意……
应对那样的危害，警报有效么，没有用，由于损害也不是非常大，因此公安机关是不容易立案侦查的，避免故意黑客入侵的重担就担在了大家的身上。
在逐渐解读我们在防御力进攻以前先简洁的介绍一下DOS和DDOS。
1.DOS
DOS进攻是较早产生的，它的进攻方式简言之便是单杀，是比谁的设备特性好、速度更快。举个如此的进攻
事例，倘若你的设备每秒钟可以推送10个进攻用的数据，而被你进攻的设备(特性、服务器带宽全是一流的)
每秒钟可以接受并解决100进攻数据，这样的话，你的进攻就哪些用途都没了，并且十分有卡死的很有可能。
要了解，你如果是推送这类1VS1的进攻，你的机器设备的CPU占用量是90%以上的，你的设备如果配备不足高的
话，那你就必死无疑。
2.DDOS
正所谓道高一尺，魔高一仗。通过一次次当机，网络黑客们最终又寻找一种新的DOS进攻方式，这就是DDOS
进攻。它的基本原理简而言之便是围殴，用许多的设备对总体目标设备一起启动DOS进攻，但这不是许多网络黑客一起
参加的，这类进攻仅仅由一名网络黑客来实际操作的。这名网络黑客并不是有着许多设备，他是根据他的设备在互联网上
攻占许多的“肉食鸡”，而且操纵这种“肉食鸡”来启动DDOS进攻，要不然如何称为分布式系统呢。或是刚刚的那
个事例，你的设备每秒钟能推送10进攻数据，而黑客攻击的设备每秒钟可以接纳100的数据，那样你的攻
击毫无疑问不容易起功效，但你再用10台或大量的设备来对黑客攻击总体目标的设备开展进攻得话，哈哈哈!結果我便
不多说了。
我给大伙儿举些事例剖析一下nginx网络服务器上的日志
在这儿我略微剖析一下web服务器浏览日志的文件格式，依据自身那时候日志文件格式界定的不一样，日志內容是不一样的，但一般全是这种的种类：
纪录客户端IP—纪录浏览時间与时区时间—纪录要求的url与http协议—纪录要求情况，取得成功是200—纪录发给客户端行为主体內容的尺寸—纪录客户载入电脑浏览器的有关信息。
再看来一下那时候网站黑客攻击时的日志
根据日志可以看到它是对一个网页页面开展不断地浏览，而且效率迅速，同一个IP也会多次浏览，可是大家必须特别关心一下电脑浏览器的信息内容。
再看一下另一种进攻时的日志
这类进攻也没有纪录电脑浏览器的信息内容。
针对这二种进攻我们可以在nginx的conf文档里边添加那样的信息内容
if ( $http_user_agent ~* ^$){
return 444;
}
if ( $http_user_agent ~* "Windows 5.1" )
{
return 444;
}
假如采用的电脑浏览器为空则回到444，应用的电脑浏览器为Windows 5.1也回到444。
传参444，是做什么的呢？你了解么？
依据官方网文件的详细介绍“非http规范的回到码444，它可以用于关掉联接”，那样的话他就不容易占有大家网络服务器的其他資源，这三个4真的是把浏览杀得很完全啊！
那有些人会问，为什么要封Windows 5.1这类类别的电脑浏览器呢，我给大伙说一下我发现的一切正常日志的电脑浏览器种类都有哪些：compatible; MSIE 6.0;MSIE 8.0;MSIE 9.0;Windows NT 5.1;Windows NT 6.1; Trident/4.0;Trident/5.0;这种食物全是不稳固的必须自身渐渐地发觉。
自身觉得针对进攻要看一下日志不必草率的便去封IP，但并不是说封IP没有用啊！
刚刚说的全是nginx的，下面让我们谈一谈apache上的进攻。
实际上apache网络服务器本身就有一个控制模块mod_evasive可以防御力DDOS进攻，对于实际效果么，自身试一下就知道。
实际这一控制模块的安裝和应用可以参考 里边有详解。
转过头来再次说进攻，实际上一般简易的进攻全是对一些小网站鸡蛋里挑骨头，大中型的进攻人家才不可能对小网站着手的，再讲大中型的伤害靠封IP和改动环境变量根本都无论用的，必须买过万或者几百万的硬件防火墙，因此现阶段针对咱们这种小运维管理而言也用不上，因此可以简便的应收一下进攻就可以了！！！
最终或是那一句话多看看日志，三思而后行。
(责编：IT)