瀏覽人次：4812

話說上週,架站雲用戶網站受到大量DDOS攻擊,並不是架站雲被入侵,
而時同時有成千上萬的連線連到架站雲,
它們不是來瀏覽網站的,而是專門來耗光平台資源,

雖然架站雲有防火牆,但面對這種模擬用戶瀏覽方式直接攻擊第七應用層,
攻擊還是產生了影響,網站資源很快速的被消耗完之後,網站就跟著停擺了,



這種攻擊模式新聞都有報導~有興趣可參考:
Pingback 遭濫用，16萬WordPress網站淪為DDoS攻擊傀儡
https://www.ithome.com.tw/news/85813

呼籲WordPress自行架站的朋友,還是需要有專業的團隊協助維護以及修補漏洞,
不然很快就會發生被入侵或像這新聞裡描述的,被當成攻擊他人網站的打手。

上週被大量WordPress傀儡網站攻擊事件,
使得架站雲原本優化系統後的順暢速度被這個攻擊給打亂了....

但危機就是轉機,安全需要掌握在自己的手上才是常久之道,
幸運的,架站雲平台原本就架設在Amazon雲端服務上,有很多工具可以使用,
我們花了一週的時間導入了負載平衡器ELB 以及應用程式防火牆WAF,


它們可以防範這類的攻擊,從一開始就阻斷攻擊,
也就不會造成平台資源的耗損,而能保持正常的運作了。

目前新的防範措施剛在運作當中,如果您有發現任何運作上的問題都歡迎告訴我們,
謝謝您 ^^