如何对服务器故障排除DDoS攻击方案

  服务器故障排除是一门精细的工艺，但也有一些方法和技巧可以把这件事情变得简单和快速，ITIL方法深入研究如何解决服务器故障或相关问题，但总的主旨是尽可能快速和有效地缩小问题范围。

  telstra。

  退一步想想如何从逻辑上解决中断期间的问题，例如，如果有用户抱怨不能访问一些东西，看看其他用户有没有相同的问题，这样可以消除本地某个具体终端用户设备问题的可能性。

  是服务器引起数据中心的问题吗。

  不同的部门之间倾向于相互指责，系统管理员会将服务前台缓慢的应用程序响应归咎于网络，网络管理员抱怨存储区域网络(SAN)，存储管理员指责软件部门，如果你正在解决一个问互联网数据中心题——尤其是像应用程序变慢这类无法确定原因所在的问题——那么，确定数据中心里哪些区域的基础设施受到了影响，当多个服务器和应用程序发生故障，通常可以排除服务器问题，真正的问题可能来idc自网络或存储阵列，虚拟化环境中，检查所有受影响的虚拟机的物理主机位置，确保它们没有共享受损的硬件。

  通过排除，结果最终通常会指向某个明确的罪魁祸首，但并非总是如此，发现问题的共idc机房性，尝试不同的因素组合，以缩小可能性，例如，问题可能源于文件共享时复制时间过长，如果在相同站点上，从一台服务器复制到另一台服务器时，是否也很缓慢，如果是的话，可排除广域网络的嫌疑idc服务商，在服务器上的本地磁盘之间复制过程是否缓慢，如果是的话，可排除SAN或局域网的嫌疑，如果你不得不使用数据包捕获或输入/输出(I/O)速度测试，故障排除可能需要很长时间。

  从DD服务器机柜oS攻击的趋势看，未来DDoS攻击的流量约来越大，如果仅仅采用近业务主机的异常流量清洗方案，即使防护设备能力再高，也无法赶上DDoS攻击流量的增长，无法满足防护要求，而采用近源清网络机柜洗的方式，将异常流量清洗设备分散部署在靠近攻击源的位置，每个清洗设备只清洗一部分，综合起来，就具有了巨量的异常流量清洗能力，且其防护能力具有非常好的弹性，不仅可以满足现在的需要，虚拟专用网络还可以满足抵御更高的大流量DDoS攻击的需要。

  1.采用检测和清洗能力分离的方式，从提高检测灵敏度和经济性的角度考虑，尽可能将检测设备靠近业务主机部署，或者在核心网进行检测，而Mpls对于清洗设备来说，尽量多的靠近攻击源进行部署。

  2.近源和近业务主机清洗方式相结合，通过近源部署清洗设备的方式，可以获得非常大的异常流量清洗能力和弹性，同时也可以降低成本，但是dia，如果每个异常流量清洗点漏洗一部分攻击流量，比如说开启流量清洗动作阀值下的流量，这些流量汇聚到业务主机，也就形成了DDoS攻击，因此还需要近业务主机部署清洗设备，以处理这种情况，互联网接入。

  3.双向异常流量清洗，对于某些网络接入点或网络区域的业务主机来说，其可能会受到外部的DDoS攻击，同时其也会向外发送DDoS攻击数据，且这两种情况可能同时发生，因此需要进行双向异常流量清洗。