AiHaoZ知识库

全网最全的知识库

网站被恶意攻击,有什么办法防止吗?

网站运行,肯定会遇到很多的DDOS、CC攻击,这些攻击一般都是致命的,那么我们有什么办法防护他们呢?

在正式介绍防护前,先说一下前置条件

1)网站搭建在非国内(香港或者其它海外地区),需要免备案

2)对速度有一些要求,或者要以提高网站速度为首要目的的

3)能防护DDOS/CC攻击等常见攻击

下面先一个预览图,基于免备案情况下讨论下哪种模式比较好

需求/模式免备案CDN商业CDN软件防护自建CDN多后端负载高防服务器
速度较差一般无变化√较好无变化较慢
DDOS防护无防护一般√极好宕机切换宕机切换较好,但有上线
CC防护无防护一般√较好自己部署
人工维护不需要不需要一般一般极高一般
支出成本不需要极高不需要一般一般较高
弊端速度防护跟不上速度慢、价高无法防护DDOS自购机器自购机器+配置复杂速度跟不上
说明不推荐不推荐无ddos可以考虑极力推荐配置维护难度大速度、价格都有压力

免费CDN:免备案的话,国内商家基本没选择了,并且速度都不咋的
商业CDN:一般说高防的都是采用美国/法国的服务器,国内访问速度不忍直视,并且费用都是添加,都是上千一个月,并且都是有流量限制
软件防护:可以防护大部分的CC,但是无法防护DDOS
高防服务器:可以抵御大部分的DDOS,但是有防御上限,现在几块钱一次的DDOS轻松打出上百G的。并且这类防护都是美国/法国的,访问速度极慢,并且价格不菲
自建CDN:购买香港日本等访问较快的服务器部署作为主节点,在没攻击时候访问极快。再备用一台高防服务器,攻击自动切换高防服务器,保证打不死(速度会慢不少),并且根据自己需求,随时增加/较少加速节点
多后端负载:就是用多台服务器同时运行源码,配置与维护都比较困难,这里不再展开了,需要非常熟手运维才能驾驭。

针对于自建CDN模式,大致原理如下图

网站被恶意攻击,有什么办法防止吗?,57702D35-497C-475E-91A8-107549FDC2A7.jpeg,cdn防御,网站cdn,免备案cdn,第1张网站被恶意攻击,有什么办法防止吗?,cdn防御,网站cdn,免备案cdn,第2张

为此,触摸云也提供了相应自建CDN解决方案

功能/套餐体验性套餐优质套餐自建套餐
线路支持共享共享共享/独享可选
DDOS防御流量清洗流量清洗流量清洗
宕机切换5分钟5分钟5分钟
访问速度较好较好较好,可定制
CC防护支持支持支持,可定制规则
节点数量2-3个3-5个可定制
绑定域名5个10个可定制
加速流量50G300G可定制
泛解析绑定不支持不支持支持
端口支持支持支持支持
价格30/月60/月议价


Copyright Your WebSite.Some Rights Reserved.