保证dns服务安全高效运行的方法 可以从这几个方面入手
众所周知,DNS作为一项互联网基础业务,对整个互联网的正常运行起着至关重要的作用。当然,别有用心的攻击者也同样明白这个道理,总是希望通过各种各样的攻击手段破坏DNS解析服务的正常开展。
如何从不同层面综合运营,保证DNS服务安全高效的运行,一直以来都是DNSPod每一位工程师不断思索的问题。我们认为,主要从应该从以下几个方面入手:
状态监控
DNS服务是一项实时性要求非常高的服务,准确全面的监控系统是整个DNS服务的运营基础。为此,我们设计了一整套的监控体系,包括网络流量监控、服务器内核监控模块、解析监控、服务器集群监控等等。从不同层面不同角度对DNS解析服务进行监控,保证工程师能第一时间了解其运行状态。在技术选型方面,我们一方面采用比较成熟的基于SNMP的nagios/cacti监控,一方面针对DNS的特点开发与解析服务紧密结合的监控模块,满足不同监控对象的需要。
信息告警
DNS服务运行过程中总会有各种各样的情况发生,同一个事件需要通知到不同的负责人,每个人需要知道的信息也不尽相同。例如在捕获到域名攻击事件后,会马上向运维工程师发出告警,提示各种层面的流量数据。向技术支持人员发送攻击情况概要和受影响的程度,以便用户询问情况时能得到最新信息。针对VIP客户,还会向相关的销售人员发送攻击相关数据和处理情况,由销售人员直接与客户取得联系。特别重大的攻击事件,还会向市场人员、开发人员、技术负责人甚至总经理发送,保证信息及时传递,事件能够及时处理。为了满足多样化的信息发送需求,我们建立了专门的通知系统平台,提供了一致的API接口供各个程序调用,能够提供邮件、微信、短信、语音等多种通知方式。
事件处理
为了及时响应并处理各种事件,为用户提供持续的优质服务,我们实行24小时值班制度。任何时间都会有经验丰富的技术人员准备应对突发情况。同时,为了进一步加强响应效率,自动化运维处理必不可少。例如,我们对DNS攻击做了长期的研究,开发了域名封禁/解封、防护算法、流量引导等多种防护手段,根据DNS攻击的实际情况自动开启,能在短时间内化解大流量的DNS攻击,将影响减到最小。
数据记录
当然,事件处理完成并不代表着结束,还需要做好各种记录,保证可以回顾分析。基本的数据包括交换机流量数据、网卡抓包数据、事件处理记录等等,我们对这些数据都做了完整的记录、备份、整理、归档,这样不但任何问题都有据可查,也为进一步的统计分析做好了准备。因为数据量大、种类多,我们比较多的使用了Redis和MongoDB,其存NoSQL的特点特别适用于这个情况。
综合运营数据分析
除了短时间的针对单个事件的应对策略,运营更需要长期的数据记录与分析。我们每天的运营情况都会以报表的形式呈现出来,对域名解析量、用户数量、攻击情况等数据更有长时间的追踪和趋势分析。如根据攻击趋势的分析加强防攻击投入,根据用户转入/转出情况联系销售人员跟进。这里我们使用了Graphite用于绘图,D3.js在绘制报表方面也有很好的表现。
总的来说,DNS服务有其复杂性和特殊性,DNSPod长期专注于DNS解析业务,在此领域有丰富的经验和深厚的积累,希望上述分享能给每一位关心DNS领域的朋友带来益处,共同创造更美好的互联网环境。
shell脚本怎么监控mysol服务器?shell脚本监控mysol服务器的步骤
监控MySQL服务是否正常,通常的思路为:检查3306端口是否启动,ps查看mysqld进程是否启动,命令行登录mysql执行语句返回结果,php或jsp程序检测(需要开发人员开发程序)等等;方法1:监听3306端口方法2:查看mys
详情2018-01-05 11:04:57责编:llp 来源:驱动管家大蜘蛛杀毒软件怎么卸载?大蜘蛛杀毒软件的卸载方法
Dr Web大蜘蛛反病毒2008专业版,在软件程序设计的又如何呢,我们今天来检查一下它的卸载过程。
详情2018-01-04 10:30:53责编:llp 来源:驱动管家不让外来人员共享文件要怎么做?禁止外人共享文件的方法
为了日常工作方便,设置共享文件服务器通常是大多数企业的管理方式,共享文件服务器上的共享文件仅用于局域网内的用户使用。但工作中免不了有客户来访,也需要连接网络,这样公司内部共享的文件也会向这些外来人
详情2018-01-06 18:07:13责编:llp 来源:驱动管家远程控制的通性 怎么判断是否是远程控制?
后门程序是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。一般在软件开发时,程序员会在软件中创建后门程序,这样就可以修改程序设计中的缺陷。但是,如果这些后门被其他人知道,或是在发布软件之前
详情2018-01-16 10:29:49责编:llp 来源:驱动管家内网安全管理 应对企业内网安全挑战的10种策略
几乎所有企业对于网络安全的重视程度一下子提高了,纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而,Intranet内部的攻击和入侵却依然猖狂。事实证明,公司内部的不安全因素远比外部的危害更恐怖。
详情2018-01-19 17:54:32责编:llp 来源:驱动管家密码忘了怎么办?常见的计算机网络密码破解方法介绍
我们知道,为了有效维护用户的使用权,进入电脑、上Internet、保护文档等,都要用到不同的账号或密码口令,可以说这些密码就是使用电脑的“通行证”。如果万一忘记或弄混了哪个密码,机器是不认人的,没准儿会误
详情2018-01-17 17:31:14责编:llp 来源:驱动管家计算机中毒怎么处理?计算机中毒的紧急处理措施
常在河边走,哪能不湿鞋呢?互联网上各种病毒在不停的流窜,作为连接在网络上的电脑,尽管我们已经做了各种防范,但还是不能避免,稍不留神就会中招。而现在我们学到的多是如何防范电脑中毒的知识,但是对于已经
详情2018-01-16 12:21:47责编:llp 来源:驱动管家网马解密的方法是什么?网页加密方法推荐
1 网马初探 在浏览器中打开网马,这个网马的功能比较简单,主要用来上传功能更强的网马。比较有特色的是可以在目标网页的上传漏洞,自己修改修改配置。查看该网马
详情2018-01-17 17:31:07责编:llp 来源:驱动管家永恒之蓝病毒爆发 小心中招永恒之蓝病毒要如何防范?
此前微软爆出的0day EternalBlue(永恒之蓝)漏洞病毒昨日全球全面爆发,Windows系统中招后服务器无限蓝屏,为了保障您服务器的安全,我司建议查看本地服务安全策略是否开启,打开内置安全策略可以杜绝此类安全漏
详情2018-01-21 11:57:31责编:llp 来源:驱动管家网站漏洞扫描器:流光扫描器怎么扫描主机?
直接进入主题1、首先,在电脑上安装流光扫描器,解压的时候要注意解压密码2、安装完成后,我们按照它的提示进如主程序页面,在页面中我们在任务栏可以看到很多的服务,在开始总,我们输入扫描的网段就可以看到很
详情2018-01-15 17:27:28责编:llp 来源:驱动管家
- 360云盘共享群为什么会消失?360云盘共享群不见了怎么解决?
- 小咖秀合演是怎么玩的?小咖秀怎么玩?
- 索尼5r相机怎么利用wifi给手机传输照片
- 电脑的硬盘一般分为哪些种类?电脑硬盘的介绍
- windows命令的提示符为什么不能输入中文?怎么解决
- mysql命令的具体使用方法详解
- 你知道华为荣耀7参数吗?华为荣耀7搭载什么处理器?
- 苹果6如何卸载软件?苹果6卸载软件要如何做?
- 怎么利用xuas系统通杀oday漏洞拿到网站权限?
- 怎么使用按键精灵找后台?按键精灵怎么制作后台案件?
- 360云盘下载好的视频为什么无法播放?360云盘下载出错怎么解决?
- 索尼a200怎么样?关于索尼a200最全面的评价
- 尼康d610不知道怎么使用?尼康d610操作方法介绍
- 360安全浏览器怎么设置无痕浏览模式
- ie浏览器中毒了有哪些方法可以解决
- IE浏览器网页打不开是怎么回事?要怎么解决
- 索尼z1 mini多少钱?索尼z1 mini什么时候可以购买?
- 索尼xz国行版和国际版有区别吗?索尼xz国行版和国际版区别在哪?
- eweb遇到asp被限制访问拿不了shell
- win8系统安装系统报错 提示“签名错误”