阿里云的主机在国内市场占有率确实高,几乎有4成用户都在使用阿里云服务器,所以我们会感觉阿里云被攻击特别频繁,这也很正常。
阿里云国内服务器默认免费防御5G,香港的更小,只有2G,甚至不提供DDOS防御,这点防御力在攻击方面前成本可以忽略不计,不攻击你攻击谁?
处理 ddos 攻击的 少成本是防止 ,不要等到攻击到来再防御 ,首先成本远超攻击前的防御 ,因此 当ddos 攻击开始时防御 ,不但会造成 高额成本 ,如果有把柄在手中 ,就更加 麻烦了,所以事前防御才是上上策 。
想避免 DDOS 攻击 ,务必先搞清楚 ,当今销售市场 99 %的DDOS攻击是对于 IP 以百G攻击流量导致网络服务器瘫患,以便做到攻击目地 ,因而 你务必防止服务器ip泄漏并掩藏 源ip ,那样就无法找到源服务器ip ,也没法使用ddos有效地攻击你。
根据隐藏源服务器 IP 的思路 ,我们可以给网站做一个高防CDN ,既可加速 ,又可以预防 被DDOS 攻击 。高防CDN 能够做到掩藏源服务器目地 。当查询 IP 时只能查询 高防cdn的节点 ,而CDN 节点这般之多。 即便他人想攻击你,也必须得一个个的IP 去打,这样造成的攻击成本自然就提高 ,对他们来说完全不划算 ,而且还未必能找到 。当然不仅要做到 源IP不暴露 在防御上也是就近机房清洗 ,回源速度快 ,丝毫不影响用户体验 ,不过值得一提的是不要把域名直接解析到源站IP ,也不要用源服务器 IP 直接进行访问 。
许多网站管理员都等网址被攻击了才上高防cdn ,因此沒用,由于另一方早已记住了你的ip ,直接绕过高防CND节点 。根据源ip攻击你,怎样防御 ?所以在接入防护之前一定要确定源IP 是干净的,否者就要申请更换公网IP
因此,避免服务器遭受ddos攻击的 是方式就是说 把高防CDN布置在好,不能让另一方 了解 你的源服务器ip ,即便 高防cdn 其中一个节点被打死 ,还可以立即切换到其他备用节点 上