现在很多网站都是用使用云服务器搭建的,云服务器相当以前虚拟主机、独立服务器优势在于资源可以独享,操作又方便,完全集成了前两者的特点。但云服务器其实防护能力非常低,比如腾讯云只防护2G的DDOS攻击,而阿里云只防护5G DDOS攻击,而对CC防护是没有的。今天主机吧来教大家云服务器如何防护DDOS攻击。
一、直接选择提供高防云服务器服务商
云服务器不能像独立服务器那样托管于高防机房,安装硬件防火墙来防护,所以我们可以选择本来就提供高防服务的服务商,阿里云腾讯云那种就是普通云服务器,而像西部数码、群英网络都有提供高防云服务器,可以有效防护DDOS/CC攻击。
二、购买原云服务商的高防服务
像阿里云这种云服务器商都有应对DDOS攻击的服务,比如购买高防IP、购买SCDN,都是阿里云推出的高防服务,但是价格要远高于购买第三方服务商的防护服务,所以可以钱不多的,不建议使用阿里云,毕竟云服务器防护是长期的,你可以购买一个月,过一个月后对方再攻击你怎么办?一样再买一个月?这钱花出去就跟个无底洞似的,真要购买阿里云的高防服务一直下来没十几万防不住。
三、购买第三方高防IP
这里说的第三方高防IP并不是指直接在原服务商购买,像阿里云、腾讯云购买的高防IP是很贵的,一个月就67千,而这类高防IP其实国内很多家公司都在做,一个月千把块左右的高防IP很多公司可以买,高防IP是可以直接转发源服务器的IP资源,可以对源服务器的IP进行隐藏并防护攻击,对方不知道你的原服务器IP自然也没办法DDOS你,只能DDOS你的高防IP,达到防御效果。 这种做法需要对原来的IP进行更换了,而且对外一定不能暴露出源服务器IP,不过是域名解析还是APP访问都必须通过高防IP,一但对方知道你源IP防护效果就没用了。
四、购买第三方高防CDN
CDN也就是内容分发,这类高防局限性很大,主要适用于采用域名访问的业务,是通过防护域名隐藏源站IP来达到防护DDOS/CC效果。国内这类的业务的比较出来的是百度云加速、网站卫士、加速乐,阿里云腾讯云也有提供类似的CDN叫安全加速SCDN,不过价格比较贵,这里我们说下百度云加速、网站卫士、加速乐,这三家都是免费防护起家,前期通过免费来吸引客户,慢慢的推出收费服务。而加速乐网站卫士收费都比较贵,百度云加速的就非常便宜,而且对CC类的防护效果非常好,主机吧推荐大家如果购买高防CDN的可以在主机吧这边购买,价格更便宜。
受教 学习了。