隨著互聯(lián)網(wǎng)的迅猛發(fā)展，惡意攻擊者所控制的肉雞攻擊也越來(lái)越兇猛，在這樣的環(huán)境下，不少網(wǎng)站遭到攻擊，不少的用戶(hù)因?yàn)楦黝?lèi)網(wǎng)絡(luò)攻擊損失巨大!無(wú)論是正規(guī)企業(yè)網(wǎng)站、游戲網(wǎng)站、購(gòu)物網(wǎng)站都有可能遭受同行競(jìng)爭(zhēng)攻擊。攻擊可使網(wǎng)站崩潰，服務(wù)器強(qiáng)行關(guān)閉，客戶(hù)不能訪問(wèn)，導(dǎo)致利益的流失。

常見(jiàn)的網(wǎng)站攻擊有兩種：

• 流量攻擊，就是我們常說(shuō)的DDOS攻擊，最基本的DDoS攻擊就是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶(hù)無(wú)法得到服務(wù)的響應(yīng)。
• CC攻擊，也是流量攻擊的一種，CC就是模擬多個(gè)用戶(hù)不停地進(jìn)行訪問(wèn)那些需要大量數(shù)據(jù)操作的頁(yè)面，造成服務(wù)器資源的浪費(fèi)，CPU長(zhǎng)時(shí)間處于100%，永遠(yuǎn)都有處理不完的連接直至網(wǎng)絡(luò)擁塞，正常的訪問(wèn)被中止。

[[227687]]

其實(shí)舉個(gè)形象的例子：某飯店可以容納100人同時(shí)就餐，某日有個(gè)商家惡意競(jìng)爭(zhēng)，雇傭了200人來(lái)這個(gè)飯店坐著不吃不喝，導(dǎo)致飯店滿(mǎn)滿(mǎn)當(dāng)當(dāng)無(wú)法正常營(yíng)業(yè)，這就是流量攻擊。不過(guò)現(xiàn)在不用擔(dān)心，目前市面上主要的云服務(wù)商像阿里云、騰訊云、比格云等都會(huì)提供高防服務(wù)，雖然大廠的價(jià)格還是居高不下，但是像比格云等專(zhuān)業(yè)的高防服務(wù)已經(jīng)越來(lái)越便宜。下面我可以普及下在選擇高防服務(wù)時(shí)主要有那些考量：

第一、看高防可以防御哪些類(lèi)型的攻擊：

• 網(wǎng)絡(luò)層攻擊防御：SYN Flood、ACK Flood、UDP Flood、ICMP flood，Rstflood等攻擊。
• Web應(yīng)用DDoS攻擊防護(hù)：過(guò)濾HTTP Get flood，HTTP Post flood，高頻攻擊等攻擊，支持HTTP特征過(guò)濾、URI過(guò)濾、host過(guò)濾。
• 畸形報(bào)文過(guò)濾：過(guò)濾frag flood，smurf，stream flood，land flood攻擊。

第二、 看流量清洗和調(diào)度的峰值能有多大：

一般我了解到，像比格云這種專(zhuān)業(yè)服務(wù)商，最高可以達(dá)到T級(jí)別的流量調(diào)度和清洗，而且價(jià)格也不貴。

另外，因?yàn)楫吘垢叻婪?wù)器是要跑業(yè)務(wù)的，因此除了高防以外，服務(wù)器的性能最好還能做到兼顧，可以對(duì)比參考一下各家云服務(wù)器廠商的IOPS值，這樣綜合考慮一定能選擇到最優(yōu)的高防服務(wù)器。