网站防护,采用高防CDN怎么样？

网站防护可以采用高防CDN。

高防CDN有以下几个优势：

多节点，智能切换，一个高防节点被攻击死了多几齐上；

缓存文件，无法直接攻击源服务器，源站服务器受影响小；

流量都在高防CDN上去了，服务器带宽需求减少；

一般来说高防服务器比高防CDN的贵很多，因为CDN一台服务器可以放置很多客户，只要配置够好。其实，网站防护也是要看具体的情况。高防服务器和高防CDN各有特色和优势。如果你的站点访问量不大，而且针对稳定性要求不是很高的话采用高防服务器完全可以。但针对用户量大，而且要求速度高还是建议你采用高防CDN。

建议：优速CDN，他们价格2000元一个月。最高防护是100G，相信大多数攻击都已经可以轻松搞定。

CDN全称ContentDeliveryNetwork。即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。

通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。

服务器防止 DDoS 攻击的方法包括但不限于：

1、全面综合地设计网络的安全体系，注意所使用的安全产品和网络设备。

2、提高网络管理人员的素质，关注安全信息，遵从有关安全措施，及时地升级系统，加强系统抗击攻击的能力。

3、在系统中加装防火墙系统，利用防火墙系统对所有出入的数据包进行过滤，检查边界安全规则，确保输出的包受到正确限制。

4、优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。

5、优化对外提供服务的主机，对所有在网上提供公开服务的主机都加以限制。

6、安装入侵检测工具（如 NIPC、NGREP），经常扫描检查系统，解决系统的漏洞，对系统文件和应用程序进行加密，并定期检查这些文件的变化。

在响应方面，虽然还没有很好的对付攻击行为的方法，但仍然可以采取措施使攻击的影响降至最小。对于提供信息服务的主机系统，应对的根本原则是：

尽可能地保持服务、迅速恢复服务。由于分布式攻击入侵网络上的大量机器和网络设备，所以要对付这种攻击归根到底还是要解决网络的整体安全问题。

真正解决安全问题一定要多个部门的配合，从边缘设备到骨干网络都要认真做好防范攻击的准备，一旦发现攻击就要及时地掐断最近攻击来源的那个路径，限制攻击力度的无限增强。

网络用户、管理者以及 ISP 之间应经常交流，共同制订计划，提高整个网络的安全性。

-分布式拒绝服务攻击

一、带宽消耗攻击

DDoS带宽消耗攻击主要为直接洪流攻击，它利用了攻击方的资源优势，当大量代理发出的攻击流量汇聚于目标对象时，足以耗尽其网络接入带宽。常见的带宽消耗攻击类型包括：TCP洪水攻击，UDP以及ICMP洪流攻击，三者可以单独使用，也可同时使用。

二、系统资源消耗攻击

DDoS系统资源消耗攻击包括恶意误用TCP/IP协议通信(TCPSYN攻击与TCPPSH+ACK攻击)和畸形报文攻击两种方式，两者都能起到占用系统资源的效果。

应用层攻击，它针对特定的应用/服务缓慢地耗尽应用层上的资源。应用层攻击在低流量速率下十分有效，从协议角度看，攻击中涉及的流量可能是合法的。这使得应用层攻击比其他类型的DDoS攻击更加难以检测。HTTP洪水、CC攻击、DNS攻击等都是应用层攻击的实例。

HTTP洪水是利用看似合法的HTTPGET或POST请求攻击网页服务器或应用，通常使用僵尸网络进行。僵尸网络是通过将大量主机感染bot程序病毒所形成的一对多的控制网络，黑客可以控制这些僵尸网络集中发动对目标主机的拒绝服务攻击，这使得HTTP洪水攻击很难被检测和拦截。

CC攻击则基于页面攻击的，模拟许多用户不间断的对服务器进行访问，并且攻击对象往往是服务器上开销比较大的动态页面，涉及到数据库访问操作。由于使用代理作为攻击发起点，具有很强的隐蔽性，系统很难区分是正常的用户操作还是恶意流量，进而造成数据库及其连接池负载过高，无法响应正常请求。

DNS攻击主要有两种形式，一是通过发起大量的DNS请求，导致DNS服务器无法响应正常用户的请求;二是通过发起大量伪造的DNS回应包，导致DNS服务器带宽拥塞;两种方式都将导致正常用户不能解析DNS，从而不能获取服务。

市面上好的高防服务器还是挺多的，比如华为云、阿里云和快快网络的高防都很不错。

要注意，选择高防服务器的时候，一是要选择独立单个硬防防御能力50G以上的；二是要能够为抵御大流量的DDoS攻击和CC攻击的高防服务器。