隨著互聯(lián)網的迅猛發(fā)展,惡意攻擊者所控制的肉雞攻擊也越來越兇猛,在這樣的環(huán)境下,不少網站遭到攻擊,不少的用戶因為各類網絡攻擊損失巨大!無論是正規(guī)企業(yè)網站、游戲網站、購物網站都有可能遭受同行競爭攻擊。攻擊可使網站崩潰,服務器強行關閉,客戶不能訪問,導致利益的流失。
常見的網站攻擊有兩種:
流量攻擊,就是我們常說的DDOS攻擊,最基本的DDoS攻擊就是利用合理的服務請求來占用過多的服務資源,從而使合法用戶無法得到服務的響應。 CC攻擊,也是流量攻擊的一種,CC就是模擬多個用戶不停地進行訪問那些需要大量數(shù)據(jù)操作的頁面,造成服務器資源的浪費,CPU長時間處于100%,永遠都有處理不完的連接直至網絡擁塞,正常的訪問被中止。
其實舉個形象的例子:某飯店可以容納100人同時就餐,某日有個商家惡意競爭,雇傭了200人來這個飯店坐著不吃不喝,導致飯店滿滿當當無法正常營業(yè),這就是流量攻擊。不過現(xiàn)在不用擔心,目前市面上主要的云服務商像阿里云、騰訊云、比格云等都會提供高防服務,雖然大廠的價格還是居高不下,但是像比格云等專業(yè)的高防服務已經越來越便宜。下面我可以普及下在選擇高防服務時主要有那些考量:
第一、看高防可以防御哪些類型的攻擊:
網絡層攻擊防御:SYN Flood、ACK Flood、UDP Flood、ICMP flood,Rstflood等攻擊。 Web應用DDoS攻擊防護:過濾HTTP Get flood,HTTP Post flood,高頻攻擊等攻擊,支持HTTP特征過濾、URI過濾、host過濾。 畸形報文過濾:過濾frag flood,smurf,stream flood,land flood攻擊。
第二、 看流量清洗和調度的峰值能有多大:
一般我了解到,像比格云這種專業(yè)服務商,最高可以達到T級別的流量調度和清洗,而且價格也不貴。
另外,因為畢竟高防服務器是要跑業(yè)務的,因此除了高防以外,服務器的性能最好還能做到兼顧,可以對比參考一下各家云服務器廠商的IOPS值,這樣綜合考慮一定能選擇到最優(yōu)的高防服務器。