此黑洞非彼“黑洞”，ddos最终奥义！
新睿云小编看到论坛中讨论 “ 黑洞 ” 问题，一位朋友很不幸，被 DDos 进到了黑洞，第一次听说 “ 黑洞 ”的朋友会一脸尴尬，不知所措。“ 黑洞 ”是什么？云服务器遭受 DDOS 攻击，进入“ 黑洞 ”了，该怎么办？
曾经有小伙伴在各大论坛求助，它自己的服务器为centos7系统，其上布置的网站遭受到了DDoS攻击。
我需要一个紧急的帮助。我的网站受到ddos攻击。只需在几小时内查看此登录失败。
root@66.xx.xxx.xx的密码：
上次登录失败：2019年1月22日星期四14:36:10从s上的59.45.79.109开始：notty 自上次成功登录以来，
有9335次登录尝试失败。
上次登录时间：星期五1月22日06:45:59 2019来自41.220.68.237
[root @ server2~]＃
请问如何出于安全目的阻止我的服务器受到此类攻击？
缓解办法：
这样的事情有助于减少连接尝试次数：
iptables -I INPUT -p tcp –dport 22 -m state –state NEW -m hashlimit –hashlimit-name limitssh –hashlimit-above 1 / minute – hashlimit-burst 10 –hashlimit-mode srcip –hashlimit -srcmask 28 -j DROP
有关选项的说明，请参阅man iptables-extensions。我也同意允许root使用密码登录（无论密码复杂性如何）都不是一个好主意。这可以在/ etc / ssh / sshd_config中更改，选项PermitRootLogin。
解决办法：
拥有一个可公开访问的ssh端口即使使用fail2ban也是一个可怕的安全风险，因为攻击者可能只是“幸运”并猜测前几次尝试。
最佳做法是完全阻止ssh，然后在iptables白名单中放入一些可信的源地址。
举个例子：
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -m comment –comment “allow icmp” -j ACCEPT -A INPUT -i lo -m comment –comment “allow local” -j ACCEPT -A INPUT -s 192.168.57.101 -m comment –comment “allow my ip address” -j ACCEPT -A INPUT -m comment –comment “deny all” -j DROP
其中192.168.57.101是您的IP地址，但如果您丢失了IP地址，我建议在可信列表中使用多于1的IP地址。
更多相关知识请阅读《人为刀俎我为鱼肉，快看看你的电脑是不是已经被DDoS黑客抓为肉鸡了？》
当然如果您不懂服务器同时又被DDoS，云的高防云服务器是您最坚实的壁垒！我们必定为您的服务器安全与黑客奋战到底！
转载请注明：小猪云服务器租用推荐 » centos7防ddos两种办法，实践后有效哦！