在当前市场上，服务器是链接网络和现实的桥梁。很多企业都通过服务器来传播自己的网站和企业来被人们

认知，但是随着网络的发展，恶意攻击的黑客就通过以此来要挟和拦截企业的宁波BGP服务器。那么我们应该

如何有效的拦截黑客的攻击和维护自己的BGP服务器呢？

首先我们要先来了解下宁波BGP服务器的网络攻击模式

1.服务拒绝攻击

    服务拒绝攻击，企图通过使你的宁波BGP服务器崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易

实施、也是目前最常见的攻击行为，主要包括：UDPflood、SYNFlood、DNSQueryFlood、HTTPFlood、慢

速连接攻击以及混合型攻击等。面对这些攻击，你需要在防火墙上过滤来自同一主机的后续连接，并高防服务

器租用打上最新补丁，将那些将那些在外部接口上入站的含有内部源地址滤掉。同时，为了防止黑客利用你的

网络攻击他人，关闭外部路由器或防火墙的广播地址特性。为防止被攻击，在防火墙上设置规则，丢弃掉ICMP包。

2.利用型攻击

    利用型攻击是一类试图直接对你的宁波BGP服务器进行控制的攻击，主要包括：口令猜测、木马病毒、缓冲区

溢出等攻击方式。在使用服务器时，建议尽量选用高强度的密码和口令，确保像NFS、NetBIOS和Telnet这样可

利用的服务不暴露在公共范围。如果你的服务器支持锁定策略，建议锁定。同时，要避免下载可疑程序并拒绝执

行，运用网络扫描软件定期监视内部主机上的监听TCP国内高防服务器服务。另外，还要及时更新最新原版操作

系统。

3.信息收集型攻击

    信息收集型攻击并不对目标本身造成危害，这类攻击被用来为进一步入侵提供有用的信息。主要包括：地址和

端口扫描、体系结构刺探、利用信息服务等。面度这类攻击，我们可以用防火墙检测恶意扫描，并阻断扫描企图，

同时在防火墙处过滤掉域转换请求。

4.假消息攻击

    假消息攻击，一般用于攻击目标配置不正确的消息，主要包括：DNS高速缓存污染、伪造电子邮件。黑客可以

对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者

是一个引向恶意网站的连接。我们需要在防火高防CDN墙上过滤入站的DNS更新，外部DNS服务器不应能更改你

的内部服务器对内部机器的认识。

防止受到DDOS攻击的方法

1.持续更新系统

    首先我们就是要确保服务器软件没有任何漏洞，防止攻击者入侵。一定要确定服务器是采用最新系统，并打上

安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补

丁，没有安全漏洞。

2.如果可以，最好隐藏服务器

    可以选择将所有的域名以及子域名都使用CDN来解析，这样可以隐藏服务器的真实IP，从而也不容易让服务器

被DDOS攻击。

3.可以选择高防服务器

    选择高防服务器或将服务器托管到高防的宁波机房，可以抑制一部分DDOS攻击，从而降低服务器被打死的情

况，配合以上几点，能使服务器更安全。

    以上是利联科技给大家带来的宁波BGP服务器常见的网络攻击和如何有效的防护攻击形式。如果您的服务器正在

招受网络攻击，可转移至我们的宁波BGP服务器，我们有多道高质量的防火墙和优质的技术人员为您调整拦截攻击。