很多網(wǎng)站在運(yùn)作的過(guò)程中，或多或少都會(huì)遇到一些網(wǎng)絡(luò)攻擊，尤其以DDOS攻擊為主。

今天來(lái)給大家解釋一下什么是DDOS，如何應(yīng)對(duì)，順道分享山哥在遇到這種情況時(shí)的一些經(jīng)驗(yàn)操作。

DDOS攻擊什么

引用百度百科的解釋：分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。

為了更直白地解釋，山哥畫(huà)了個(gè)圖：

1）【正常的】大家把服務(wù)器當(dāng)作你家店鋪大門，大門根據(jù)人流需要設(shè)置了寬度，基本能保證目標(biāo)人群能正常進(jìn)入大門

2）【DDOS來(lái)了】右側(cè)圖中，門口來(lái)了很多不相干的人，進(jìn)入你家店鋪，不買東西，而且還源源不斷，這就影響正常想要買東西的人，他們進(jìn)不來(lái)。具體表現(xiàn)為，遇到DDOS攻擊之后，很多網(wǎng)站的真實(shí)客戶就無(wú)法訪問(wèn)，甚至網(wǎng)站運(yùn)營(yíng)方也無(wú)法訪問(wèn)。

對(duì)于服務(wù)B端客戶的企業(yè)來(lái)說(shuō)，一般會(huì)選擇把當(dāng)前受到攻擊的域名先停用，啟用臨時(shí)域名或者二級(jí)域名，然后再通知客戶訪問(wèn)新級(jí)域名就好。這樣操作確實(shí)可以解決這個(gè)問(wèn)題，相當(dāng)于你把這個(gè)門關(guān)了，再偷偷在別側(cè)開(kāi)了門，然后只告訴你的客戶，讓他們進(jìn)來(lái)購(gòu)買。不過(guò)現(xiàn)在DDOS攻擊也比較高級(jí)，不僅攻擊你大門，我還記住你家地址（服務(wù)IP），然后攻擊這個(gè)地址所有的門，這個(gè)時(shí)候你可能就只能搬家了。公司業(yè)務(wù)親身經(jīng)歷過(guò)，心累。

而對(duì)于C端網(wǎng)站來(lái)說(shuō)，如果業(yè)務(wù)很重要的話，很多網(wǎng)站會(huì)選擇上高防服務(wù)器，所謂高防器就是借用別人的大門（遠(yuǎn)比你家大門大）接待客戶，確保所有人來(lái)了都能被接待。但這種解決方案成本比較高，因?yàn)檫@種都是數(shù)量級(jí)的人流，人家?guī)湍憬哟召M(fèi)也不低。一個(gè)朋友的真實(shí)經(jīng)歷，臨時(shí)上阿里云高防，一天時(shí)間兩萬(wàn)沒(méi)了，搶錢啊！注意哈，這有一個(gè)前提，服務(wù)器需要在架構(gòu)上做了調(diào)整：

1）之前別人直接到你家門口，進(jìn)入你家的門，這樣人家就知道你家地址（即服務(wù)器IP），下次要搞你直接到你家門口可以

2）而高防就是在你家附近搞了個(gè)地方專門接待，然后把這些人蒙著眼睛，再帶到你家，這樣既可以保證用戶到你家，又不擔(dān)心你家地址泄露。同時(shí)，如果高防門頂不住了，馬上換一個(gè)就好。

然后，并不是每個(gè)人每個(gè)公司都能承擔(dān)起這個(gè)費(fèi)用，尤其對(duì)于中小站長(zhǎng)來(lái)說(shuō)。針對(duì)這種情況，山哥給大家分享一款良心產(chǎn)品，沒(méi)錯(cuò)，又是我們的cloudflare。之前的文章也說(shuō)到，cloudflare是給網(wǎng)站做全球加速的，但其實(shí)人家是靠抗DDOS起來(lái)的，在這塊他們家應(yīng)該有一些黑科技。這是他們官網(wǎng)關(guān)于抗DDOS的介紹：

是的，免費(fèi)，不計(jì)流量。山哥之前的業(yè)務(wù)曾經(jīng)用過(guò)免費(fèi)版的，基本能扛住，還不嘗試買了1600元一個(gè)月的套餐，其實(shí)感覺(jué)差別不大。最最重要的是，cloudflare也是幫我們真實(shí)IP地址給隱藏了，這樣即便是DDOS頂不住了，啟用了一個(gè)二級(jí)域名或者新域名，都是很高效的變通方式。那么，cloudflare如何使用能，請(qǐng)參考山哥之前的文章：cloudflare使用教程

有什么不懂的可以留言溝通交流哈~

作者：大山聊產(chǎn)品運(yùn)營(yíng)
鏈接：https://www.jianshu.com/p/273283250cff
來(lái)源：簡(jiǎn)書(shū)
簡(jiǎn)書(shū)著作權(quán)歸作者所有，任何形式的轉(zhuǎn)載都請(qǐng)聯(lián)系作者獲得授權(quán)并注明出處。

總結(jié)

以上是生活随笔為你收集整理的抗DDOS，我选Cloudflare，免费！的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。