本文目录一览：
- 1、成功抵御全球最大DDOS攻击 百度云加速是如何做
- 2、请问DDoS攻击有哪些类型以及防御DDoS价格？
- 3、如何通过配置NGINX和NGINX Plus来缓解DDoS攻击
- 4、麻烦帮忙推荐防御DDoS攻击的解决方案
- 5、有什么值得推荐的优秀DDoS 防御方案？麻烦为我介绍下。
- 6、服务器被ddos攻击了怎么办?
成功抵御全球最大DDOS攻击 百度云加速是如何做
在国外以亚马逊、微软和谷歌纷纷加大布局云计算领域的同时，国内以BATH(百度、阿里巴巴、腾讯、华云数据)等为代表的企业同样快速发力积极拓展服务各个行业的云计算应用，尤其以基于互联网的行业最为火热，如电子商务、互联网金融、在线教育、游戏等等行业。笔者发现，BATH针对细分行业的云计算解决方案还有一个最大的特点便是：弹性! 如今，云计算已经在诸多的行业中落地应用，与传统企业相比，基于互联网应用的行业是对云服务应用最为迫切、最具特点的行业，它们都有一个共同的特点：用户量大、集中并发数大、忙时与闲时差异明显……正因为如此，作为中国云计算市场的代表企业，BATH一方面纷纷瞄准这些行业，另一方面也在依据这些行业针对自己的云服务进行优化和调整，并以最大的弹性和安全性来满足这些行业的实际业务需要。阿里巴巴：电商起家 覆盖多行业 以电商起家的阿里巴巴在阿里云的发展上一直非常重视产品的弹性，电子商务业务特点非常明显，以“双十一”为例，其一天的交易额已经可达数百亿元，有超过一亿的订单通过后台提交，这样一个并发量对于支撑网站运转的云计算系统要求甚高。 不仅如此，阿里巴巴的互联网金融业务也具备类似的特征。天弘基金通过与阿里云金融系统对接，基于阿里云的技术支持搭建了其新业务，这样一来，不仅其业务处理时间大大缩短，对于故障的应对也变得更加从容。 阿里云在满足自身应用的基础上，逐渐开放给更多的行业。比如教育培训领域、游戏行业等，以游戏为例，3D游戏对于手机与服务器的运算性能要求都非常高，并且稳定的网络支持也是一款游戏赖以生存的根本。“宁可让用户说不好玩，也不能让用户不能玩”这句话在游戏行业已经成为基本规则。 这是一个变化剧烈的时代，这是一个转眼之间业务可以成倍增长的时代，所以弹性扩展的能力，尤其是自动弹性扩展的能力是游戏云必不可少的一个基础，阿里云通过开放的API很好地实现了自动拓展，其弹性计算服务帮助广大游戏开发者解决了运维成本的投入，弹性计算资源可以随时根据服务的需求进行扩充。 华云数据：新兴领域与传统行业并重 与阿里巴巴颇为相似的云服务企业不是百度或者腾讯，反而是一家专业的云服务公司——华云数据。华云数据同样非常看重电子商务、互联网金融等领域，不仅如此，以IDC起家的华云数据在向传统企业提供云服务方面同样拥有丰富的经验。好贷网是一家成业务发展十分迅猛的新兴互联网金融公司，自从在一二级城市大量投放广告后，时常会遭到来自网络上的恶意攻击。最高的一次恶意流量峰值达到200Gbps。但采用了华云数据提供的弹性云服务，好贷网一次又一次成功抵御了恶意攻击，保证了业务的正常运行。 华云数据电子商务云是为所有基于互联网开展商务活动的用户，有针对性的提供涵盖接入服务、网站建设服务、软件程序服务的一体化解决方案，具有产品线齐全，配置多样，远程自助、管理灵活，模板丰富等特点。可以给电商企业提供包含IaaS、PaaS、SaaS的全面云服务。 为了适应互联网金融和电商等行业对弹性云计算的需要，华云数据会向其客户开放API，客户通过API可实时检查服务器的运行状态和资源使用情况，一旦发现资源使用量超过阀值的情况，系统就会按照预先制定的策略，通过API自动提交扩容申请。华云数据为其客户提供了一个资源监控平台，让客户可以实时观察IT资源的使用情况、流量来自哪里、访问者的区域分布等，并用最直观的地图的方式显示出来。 针对传统行业的云计算应用，华云数据私有云解决方案还为煤炭科学研究总院安全装备技术研究分院提供了一套符合当前运行需要的私有云环境，包括底层硬件设备及上层的私有云管理平台。通过私有云环境，实现在单一控制界面内进行内外资源管理，实现自动化的配置、管理和部署云服务器。同时，能够整合现有的IT基础设施、用户体验管理和配置管理等功能。 腾讯：立足中小型初创企业 主打互联网行业 腾讯作为互联网三巨头之一，近年来，也在大力发展腾讯云服务，腾讯云在腾讯的全力支持下，利用互联网行业中最好的技术能力，励志于帮助更多的企业转型互联网，改变各行业的IT模式。通过开放云计算服务，帮助更多的企业解决互联网化变革中遇到的障碍，更加顺利的进行转型，打破行业格局。 腾讯云还针对中小型初创企业推出的“亿元扶持计划”，为创业者打造了多领域的扶持，包括游戏、移动、O2O、视频教育、穿戴设备、智能硬件、在线教育等多个行业，并提供半年免费扶持、专属金牌服务、黄金流量创收等政策为创业者提供帮助。 除了具备弹性这一云计算的基本特征外，腾讯云凭借云分析、信鸽推送、大数据等运营辅助，携手广点通、应用宝等营销平台，扎根于云服务器、云数据库、云安全等基础设施，形成了云端生态链并实现价值共享。 百度：面向中小网站 大打安全牌 百度云主打融合的云服务，并以自己的云服务为基础打造云生态圈，同时为开发者提供的全部是虚拟开发环境、开发组件、以及测试工具等PaaS级服务。百度为个人和中小网站站长提供了超大存储容量空间、文件在线预览、视频在线播放、离线下载功能、在线解压缩功能、超大单文件快速上传、丰富资源按兴趣分布、闪电互传等。 面向中小网站站长，百度致力于打造开放的安全生态，包括提供开放合作API，与一切可能的合作伙伴如DNS注册商、托管商、主机托管、云建站厂商等一切生态相关联的实体开展合作，提供：网站加速安全及优化服务、网站安全性、稳定性、速度、搜索异常原因监测服务。 目前百度在云加速上拥有的优势是，架构上做到以带宽为基准进行扩展的最优模式，可以抵御DDOS攻击、CC攻击，并具备全自动多级应急响应机制，使得大规模攻击缓解生效时间小于5分钟。与此同时，百度云加速平台还建立了网站应用级入侵防御系统(WAF)，该系统与乌云等第三方漏洞平台同步漏洞库更新，可以实时监测地下漏洞利用情况;并能通过大数据日志分析，快速捕获黑客行为迹象，随即启动对全网的安全防护策略。 应该说，针对云服务市场，以BATH为首的中国云计算企业所覆盖的行业及其产品特点各有优势，相比较而言，阿里巴巴覆盖行业最为全面、技术也最为先进，而华云数据则凭借其专业性不仅覆盖了新兴领域还拥有众多传统行业。两者的云服务行业解决方案都能够满足其行业的特性，为行业提供颇具弹性的云计算服务。 与此同时，BATH在云计算安全方面都有很大投入，以保障其行业解决方案的安全性。以华云数据为例，针对互联网金融、游戏、电商这三大最容易受到恶意攻击的行业，华云数据提供的安全增值服务对于这些客户来说是一种有效的抵御恶意攻击的手段，可以把CC(ChallengeCollapsar)攻击拒之门外。恶意攻击会随时变换花样，而华云数据的安全团队会针对攻击方式的变化，也会像更新病毒防护方式一样，提供针对性的保护策略，帮助客户实现有效的安全防护。
请问DDoS攻击有哪些类型以及防御DDoS价格？
从IOS 7层模型上讲， DDoS 攻击一般可以出现在第四层和第七层。 四层比如有各种tcp 的flood 攻击， 比如常见的syn flood， ack flood， reset flood， 也还有udp 协议的flood 攻击。这种攻击一般来说只要了解到了攻击所使用的方法，一般来说比较容易防御。 7层里面最常见的者api 的攻击， 也包含对于其他协议比如dns， ntp 等等协议的利用来发起攻击。 针对应用层的攻击可以是以量取胜的大流量攻击， 也可能是针对于协议的比如 slow 攻击或者是利用已知CVE攻击服务程序的攻击。对于各种的DDoS攻击， F5 的Advanced WAF(API安全-新一代WAF) 都有很全面的防御方法， 从14版本开始4层和7层的DDoS 防护都支持了机器学习。 我们可以将DoS 的防护开启学习模式来精准学习正常流量， 一旦攻击发生马上切换到防御模式。
如何通过配置NGINX和NGINX Plus来缓解DDoS攻击
DDOS是一种通过大流量的请求对目标进行轰炸式访问，导致提供服务的服务器资源耗尽进而无法继续提供服务的攻击手段。
一般情况下，攻击者通过大量请求与连接使服务器处于饱和状态，以至于无法接受新的请求或变得很慢。
应用层DDOS攻击的特征
应用层（七层/HTTP层）DDOS攻击通常由木马程序发起，其可以通过设计更好的利用目标系统的脆弱点。例如，对于无法处理大量并发请求的系统，仅仅通过建立大量的连接，并周期性的发出少量数据包来保持会话就可以耗尽系统的资源，使其无法接受新的连接请求达到DDOS的目的。其他还有采用发送大量连接请求发送大数据包的请求进行攻击的形式。因为攻击是由木马程序发起，攻击者可以在很短时间内快速建立大量的连接，并发出大量的请求。
以下是一些DDOS的特证，我们可以据此特征来抵抗DDOS（包括但不限于）：
攻击经常来源于一些相对固定的IP或IP段，每个IP都有远大于真实用户的连接数和请求数。
备注：这并不表明这种请求都是代表着DDOS攻击。在很多使用NAT的网络架构中，很多的客户端使用网关的IP地址访问公网资源。但是，即便如此，这样的请求数和连接数也会远少于DDOS攻击。
因为攻击是由木马发出且目的是使服务器超负荷，请求的频率会远远超过正常人的请求。
User-Agent通常是一个非标准的值
Referer有时是一个容易联想到攻击的值
使用Nginx、Nginx Plus抵抗DDOS攻击
结合上面提到的DDOS攻击的特征，Nginx、Nginx Plus有很多的特性可以用来有效的防御DDOS攻击，可以从调整入口访问流量和控制反向代理到后端服务器的流量两个方面来达到抵御DDOS攻击的目的。
限制请求速度
设置Nginx、Nginx Plus的连接请求在一个真实用户请求的合理范围内。比如，如果你觉得一个正常用户每两秒可以请求一次登录页面，你就可以设置Nginx每两秒钟接收一个客户端IP的请求（大约等同于每分钟30个请求）。
limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m;
server {
...
location /login.html {
limit_req zone=one;
...
}
}`limit_req_zone`命令设置了一个叫one的共享内存区来存储请求状态的特定键值，在上面的例子中是客户端IP($binary_remote_addr)。location块中的`limit_req`通过引用one共享内存区来实现限制访问/login.html的目的。
限制连接数量
设置Nginx、Nginx Plus的连接数在一个真实用户请求的合理范围内。比如，你可以设置每个客户端IP连接/store不可以超过10个。
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
...
location /store/ {
limit_conn addr 10;
...
}
}
`limit_conn_zone`命令设置了一个叫addr的共享内存区来存储特定键值的状态，在上面的例子中是客户端IP（ $binary_remote_addr）。location块中`limit_conn`通过引用addr共享内存区来限制到/store/的最大连接数为10。
关闭慢连接
有一些DDOS攻击，比如Slowlris，是通过建立大量的连接并周期性的发送一些数据包保持会话来达到攻击目的，这种周期通常会低于正常的请求。这种情况我们可以通过关闭慢连接来抵御攻击。
`client_body_timeout`命令用来定义读取客户端请求的超时时间，`client_header_timeout`命令用来定于读取客户端请求头的超时时间。这两个参数的默认值都是60s，我们可以通过下面的命令将他们设置为5s：
server {
client_body_timeout 5s;
client_header_timeout 5s;
...
}
设置IP黑名单
如果确定攻击来源于某些IP地址，我们可以将其加入黑名单，Nginx就不会再接受他们的请求。比如，你已经确定攻击来自于从123.123.123.1到123.123.123.16的一段IP地址，你可以这样设置：
location / {
deny 123.123.123.0/28;
...
}
或者你确定攻击来源于123.123.123.3、123.123.123.5、123.123.123.7几个IP，可以这样设置：
location / {
deny 123.123.123.3;
deny 123.123.123.5;
deny 123.123.123.7;
...
}
设置IP白名单
如果你的网站仅允许特定的IP或IP段访问，你可以结合使用allow和deny命令来限制仅允许你指定的IP地址访问你的网站。如下，你可以设置仅允许192.168.1.0段的内网用户访问：
location / {
allow 192.168.1.0/24;
deny all;
...
}
deny命令会拒绝除了allow指定的IP段之外的所有其他IP的访问请求。
使用缓存进行流量削峰
通过打开Nginx的缓存功能并设置特定的缓存参数，可以削减来自攻击的流量，同时也可以减轻对后端服务器的请求压力。以下是一些有用的设置：
`proxy_cache_use_stale `的updating参数告诉Nginx什么时候该更新所缓存的对象。只需要到后端的一个更新请求，在缓存有效期间客户端对该对象的请求都无需访问后端服务器。当通过对一个文件的频繁请求来实施攻击时，缓存功能可极大的降低到后端服务器的请求。
`proxy_cache_key `命令定义的键值通常包含一些内嵌的变量（默认的键值$scheme$proxy_host$request_uri包含了三个变量）。如果键值包含`$query_string`变量，当攻击的请求字符串是随机的时候就会给Nginx代理过重的缓存负担，因此我们建议一般情况下不要包含`$query_string`变量。
屏蔽特的请求
可以设置Nginx、Nginx Plus屏蔽一些类型的请求：
针对特定URL的请求
针对不是常见的User-Agent的请求
针对Referer头中包含可以联想到攻击的值的请求
针对其他请求头中包含可以联想到攻击的值的请求
比如，如果你判定攻击是针对一个特定的URL：/foo.PHP，我们就可以屏蔽到这个页面的请求：
location /foo.php {
deny all;
}
或者你判定攻击请求的User-Agent中包含foo或bar，我们也可以屏蔽这些请求：
location / {
if ($http_user_agent ~* foo|bar) {
return 403;
}
...
}
http_name变量引用一个请求头，上述例子中是User-Agent头。可以针对其他的http头使用类似的方法来识别攻击。
限制到后端服务器的连接数
一个Nginx、Nginx Plus实例可以处理比后端服务器多的多的并发请求。在Nginx Plus中，你可以限制到每一个后端服务器的连接数，比如可以设置Nginx Plus与website upstream中的每个后端服务器建立的连接数不得超过200个：
upstream website {
server 192.168.100.1:80 max_conns=200;
server 192.168.100.2:80 max_conns=200;
queue 10 timeout=30s;
}
`max_conns`参数可以针对每一个后端服务器设置Nginx Plus可以与之建立的最大连接数。`queue`命令设置了当每个后端服务器都达到最大连接数后的队列大小，`timeout`参数指定了请求在队列中的保留时间。
处理特定类型的攻击
有一种攻击是发送包含特别大的值的请求头，引起服务器端缓冲区溢出。Nginx、Nginx Plus针对这种攻击类型的防御，可以参考[Using NGINX and NGINX Plus to Protect Against CVE-2015-1635]()
优化Nginx性能
DDOS攻击通常会带来高的负载压力，可以通过一些调优参数，提高Nginx、Nginx Plus处理性能，硬抗DDOS攻击，详细参考：[Tuning NGINX for Performance]()
识别DDOS攻击
到目前为止，我们都是集中在如何是用Nginx、Nginx Plus来减轻DDOS攻击带来的影响。如何才能让Nginx、Nginx Plus帮助我们识别DDOS攻击呢？`Nginx Plus Status module`提供了到后端服务器流量的详细统计，可以用来识别异常的流量。Nginx Plus提供一个当前服务状态的仪表盘页面，同时也可以在自定义系统或其他第三方系统中通过API的方式获取这些统计信息，并根据历史趋势分析识别非正常的流量进而发出告警。
总结
Nginx和Nginx Plus可以作为抵御DDOS攻击的一个有力手段，而且Nginx Plus中提供了一些附加的特性来更好的抵御DDOS攻击并且当攻击发生时及时的识别到，另外，你还可以第三方安全防御来防DDOS，比如：知道创宇抗D保，既可以防DDOS，也能防CC，效果也不错
麻烦帮忙推荐防御DDoS攻击的解决方案
F5公司是业界领先的L4/L7交换机厂商，在不断完善对各类服务器应用的负载均衡的同时，也逐步在内核中引入安全防御的概念，并且通过F5特有的开放系统（提供i-Controller 构架下的API/SDK开发标准），联合业界著名的操作系统厂商、防火墙厂商、防病毒厂商、IDS/IPS厂商 、应用服务软件厂商，构筑起围绕服务器为核心的动态攻击防御系统。
当大数据流DoS/DDoS攻击进入的时候，服务器可能由于在瞬间接受超过服务器吞吐能力的数据流而直接导致系统崩溃，甚至导致数据丢失或客户资料遗失。而采用F5的BIG-IP保护服务器，通过EAV/ECV精确探测服务器的处理能力，从而在服务器处理能力饱和之前自动屏蔽新建链接。超过服务器吞吐能力的链接将在F5上处于waiting状态，直至有服务器空闲或TCP timeout。
与此同时，为进一步防止服务器遭受攻击过载，F5利用“iControl”技术可以帮助服务器通知网络，“此时忙，暂停服务”，然后，网络将停止再向它转发客户请求，而将客户请求继续转发至其它服务器，继续对客户应用请求提供服务。并且，服务器会同时通知3DNS，这个中心可用服务器数量减少一台，应相应减少对这个中心的客户服务请求量。当这台服务器完成所有数据记录的备份后，服务器又会通知BIGIP和3DNS，此时它已恢复正常，可以提供服务。这时，系统又恢复原有的正常状态。
对于DoS/DDoS攻击，F5对于常用的几种攻击手段，从内核级就予以屏蔽，具体实施如下：
1．Synflood:
该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。
F5 的策略：
F5 采用特有的SYN proxy功能，所有与虚拟服务器建立HTTP SYN的请求均由F5代替服务器响应，F5并不将SYN请求发送到服务器。只有当用于响应了F5的ACK，并真正发送HTTP GET请求时，F5才与服务器建立链接并发送HTTP GET请求。所以普通的Synflood只会和F5通讯，无法攻击到服务器。而F5 能够轻松支持高达2,000,000个会话的吞吐能力，能够应付绝大多数攻击。而如果攻击数量超过F5的能力，F5 的Reaper功能将自动启动保护系统自身.
2．Ping of Death
根据TCP/IP的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。
F5 的策略：
在F5上可以将虚拟服务器的ARP屏蔽，ICMP包系统根本不响应。其次，虚拟服务器的ICMP响应是由F5的管理进程提供响应，当管理进程繁忙时，系统会自动降低虚拟服务器的ICMP响应的优先级甚至不响应，而管理进程与服务器负载均衡是两个完全不同的进程，在F5上其内存和CPU使用时间是严格分离的，所以Ping of Death丝毫不会影响服务器负载均衡，也就是不会影响真正对外的服务响应端口。
3．IP欺骗DoS攻击
这种攻击利用RST位来实现。假设现在有一个合法用户(1.1.1.1)已经同服务器建立了正常的连接，攻击者构造攻击的TCP数据，伪装自己的IP为1.1.1.1，并向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后，认为从1.1.1.1发送的连接有错误，就会清空缓冲区中建立好的连接。这时，如果合法用户1.1.1.1再发送合法数据，服务器就已经没有这样的连接了，该用户就必须从新开始建立连接。 攻击时，伪造大量的IP地址，向目标发送RST数据，使服务器不对合法用户服务。
F5 的策略：
F5特有的SYN proxy功能，将TCP的SYN/ACK/SYN ACK三段握手作为判断合法用户的依据，同时所有的SYN/ACK/SYN ACK均不通服务器链接，只有当用户发送HTTP GET请求时再与选定的服务器建立链接，所以RST只是拆除与F5建立额链接，并不影响合法用户访问服务器。
4．带宽DoS攻击
如果黑客的连接带宽足够大而服务器又不是很大，黑客可以通过发送大量请求，来消耗服务器的缓冲区消耗服务器的带宽。这种攻击就是人多力量大了，配合上SYN一起实施DoS，威力巨大。
F5 的策略：
这种攻击发生时，从站点的路由器、交换机、防火墙到服务器的带宽均有可能被占满。所以如果发生该种攻击，首要的任务是通过EAV/ECV保护服务器不要溢出或崩溃。其次，采用F5的i-Control技术配合IDS、防火墙、交换机、服务器、路由器形成整个系统的联动来予以抵御攻击.
BIG-IP采用动态安全控制架构（DSCA）来实施、加强和加速应用和Web服务的安全交付。它是第一款能够自动对不断变化的安全威胁做出响应、采取措施并加强防范的安全解决方案，筑起了一道协调统一的安全防线，同时还提高了网络中其它安全产品的性能。在基于F5 开放式平台iContol之上，结合F5在业界诸多地合作伙伴，使用F5的API/SDK开发工具，就可以实现L4/L7交换机与入侵检测IDS的互动。由IDS实时检测攻击，当发现有黑客攻击行为时，IDS通过调用iControl的API/SDK动态调整F5上的iRules策略，使得系统能够屏蔽攻击数据的同时还能让合法用户访问服务器。
有什么值得推荐的优秀DDoS 防御方案？麻烦为我介绍下。
F5公司的DDoS防御方案的， 其使用的传统安全架构的防火墙和WAF等多款产品没能成功拦击攻击，后来F5 Advanced WAF(API安全-新一代WAF)的安全防护策略非常有效地抵御了这次DDoS攻击。实际上，F5的DDoS防护体系是一个立体的多层次防护体系，除了Advanced WAF（API安全-新一代WAF），还包括了云端的DDoS清洗，网络层面的DDoS防护，以及Advanced WAF（API安全-新一代WAF）所擅长的应用层DDoS防护，通过立体防护架构的建立，在面对混合式攻击时能够有效地分别有效应对。
服务器被ddos攻击了怎么办?
1.减少公开暴露
对于企业来说，减少公开暴露是防御 DDoS 攻击的有效方式，对 PSN 网络设置安全群组和私有网络，及时关闭不必要的服务等方式，能够有效防御网络黑客对于系统的窥探和入侵。具体措施包括禁止对主机的非开放服务的访问，限制同时打开的 SYN 最大连接数，限制特定 IP 地址的访问，启用防火墙的防 DDoS 的属性等。
2.利用扩展和冗余
DDoS 攻击针对不同协议层有不同的攻击方式，因此我们必须采取多重防护措施。利用扩展和冗余可以防患于未然，保证系统具有一定的弹性和可扩展性，确保在 DDoS 攻击期间可以按需使用，尤其是系统在多个地理区域同时运行的情况下。任何运行在云中的虚拟机实例都需要保证网络资源可用。
微软针对所有的 Azure 提供了域名系统(DNS)和网络负载均衡，Rackspace 提供了控制流量流的专属云负载均衡。结合 CDN 系统通过多个节点分散流量，避免流量过度集中，还能做到按需缓存，使系统不易遭受 DDoS 攻击。
3.充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力，假若仅仅有 10M 带宽的话，无论采取什么措施都很难对抗当今的 SYNFlood 攻击，至少要选择 100M 的共享带宽，最好的当然是挂在1000M 的主干上了。但需要注意的是，主机上的网卡是 1000M 的并不意味着它的网络带宽就是千兆的，若把它接在 100M 的交换机上，它的实际带宽不会超过 100M，再就是接在 100M 的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为 10M，这点一定要搞清楚。
4.分布式服务拒绝 DDoS 攻击
所谓分布式资源共享服务器就是指数据和程序可以不位于一个服务器上，而是分散到多个服务器。分布式有利于任务在整个计算机系统上进行分配与优化，克服了传统集中式系统会导致中心主机资源紧张与响应瓶颈的缺陷，分布式数据中心规模越大，越有可能分散 DDoS 攻击的流量，防御攻击也更加容易。
5.实时监控系统性能
除了以上这些措施，对于系统性能的实时监控也是预防 DDoS 攻击的重要方式。不合理的 DNS 服务器配置也会导致系统易受 DDoS 攻击，系统监控能够实时监控系统可用性、API、CDN 以及 DNS 等第三方服务商性能，监控网络节点，清查可能存在的安全隐患，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机加强监控是非常重要的。
当然最好的办法还是选择使用香港的高防服务器。
