DDOS,全称为Distributed Denial of Service,中文翻译为分布式拒绝服务攻击。这是一种网络犯罪行为,攻击者通过控制大量的傀儡机器或代理服务器,向目标服务器发送大量的无效或高流量的网络请求,以此耗尽目标服务器的资源,使其无法正常响应合法用户的请求。
面对DDOS,阿里云提供免费5G的DDOS防御峰值,一但超过5G防御峰值,阿里云会对服务器IP进行黑洞处理,服务器无法访问的状态。
如何防御DDOS呢?
目前最有效的方法是购买专业的DDOS防御服务。
1.高防服务器 即更换带DDOS防御的服务器,需要更换服务器,成本较高。
2.指向高防IP
高防IP可以对源服务器IP进行隐藏,同时进行安全防御的IP转发业务。
不需要更换服务器,配置简单,即买即用,被攻击可看,有自义安全功能,还支持弹性升级,价格相对便宜
3.高防CDN
利用多个高防IP完成的集群转发,可支持网站业务加速、缓解带宽压力的同时,还支持DDOS防御。
价格相对便宜,缺点是往往限制很大,一般CDN会限制流量、带宽峰值等,而且一般只支持网站业务防御。