如何隐藏服务器真实ip地址???

ibcbet_johor

WeeLun94 发表于 2013-1-24 08:56 AM
不要客气。。。

不好意识，请问下。
这间公司的防ddos攻击配套是否真的可以防ddos的？
如果用免费的服务，网站被ddos的话，服务会被终止吗？
事情是这样的，我的主机托管在我美国朋友的office里，2个月前我朋友发现我的主机被ddos我的Transfer Bandwidth，我朋友的office的network是用6条1Gbps google fiber Internet来做Network Load balancing ,ddos Bandwidth对我们影响不大，可是最近我发现那些攻击者开始test我的sql server的sa户口，有什么有效的方法可以防止攻击者在攻击？

*我们在很多个国家都有分机(web server)，不过数据库都是共用一个，我有想过关掉sql server的port 1433，全盘改为vpn链接，不知道vpn的速度是否理想，是否安全？

WeeLun94

ibcbet_johor 发表于 2013-1-24 08:39 PM
不好意识，请问下。
这间公司的防ddos攻击配套是否真的可以防ddos的？
如果用免费的服务，网站被ddos的 ...

具体我不清楚哦。。因为我还没试过被attack过哦。。这个问题应该可以请问下Lpohchin站长。。。

ibcbet_johor

WeeLun94 发表于 2013-1-24 09:35 PM
具体我不清楚哦。。因为我还没试过被attack过哦。。这个问题应该可以请问下Lpohchin站长。。。

谢谢你，还是不要麻烦Lpohchin站长了，我还是自己想办法啦，明天我就把整套系统改为vpn test看。。。
我们是做博彩系统的，在马来西亚我们有做万字投注系统，在国外我们是做足球投注系统。。

WeeLun94

ibcbet_johor 发表于 2013-1-24 10:31 PM
谢谢你，还是不要麻烦Lpohchin站长了，我还是自己想办法啦，明天我就把整套系统改为vpn test看。。。
我 ...

如果真的行得通的话给我知道哦。。我也想学习这技术。。。

weeming21

关闭对外的1433 port，所有web server vpn去主机，通过本地地址访问sql server，你这个方法应该可以解决你的问题


另外一个方法就是你可以创建一个名字复杂点的用户，然后禁止原来的sa用户，那么他怎样暴力破解也没用，mssql的port也换去另外一个port number吧

ibcbet_johor

WeeLun94 发表于 2013-1-25 02:26 PM
如果真的行得通的话给我知道哦。。我也想学习这技术。。。

我把一部分主机换去vpn链接，已经远行了超过2个小时了没有什么问题
我的做法
用3台server安装widows server 2012做Network Load balancing来host vpn
在每台web server包括sql server通过vpn来连接vpn主机
每个主机都拥有自己的vpn固定ip,我把网页web.config数据库链接改去vpn ip ..
因为担心vpn server会down所以外加了LogMeIn Hamachi 的vpn服务做为backup
不过我testing的时候，用我们自己host的vpn速度就没有问题如果用LogMeIn Hamachi速度超级慢（我是用付费服务不是免费服务）
现在我最担心的是vpn server down的话整套系统都会跟着down,那是我最怕的

jbong

用NAT,通过防火墙！

ibcbet_johor

jbong 发表于 2013-3-5 01:56 AM
用NAT,通过防火墙！

谢谢