ddos攻擊與普通的攻擊,區別在于分布式來源,攻擊總量大。
如果你沒有使用cdn,你的源站可能會被這樣的攻擊打趴下。即使你是使用阿里云,騰訊云,這樣的大平臺,給你分配的虛擬資源如果太少,還是有可能打掛。
如果使用了cdn擋在源站前面的話,有以下幾種情況:
1 cdn的節點分布廣泛,如果攻擊來自于多個區域,cdn可以將流量導到多個節點上,這樣有希望做到硬扛所有流量。
2 如果該家cdn整體帶寬儲備不足,可能無法做到硬扛。
3 如果攻擊實際不是全網的,而是來自于某個地區集中發起(這種攻擊其實更常見),cdn在該地區的節點壓力較大,可以把周邊節點拉入該地區的dns解析,用于緩解壓力。
4 如果該集中攻擊實在太大,或者cdn節點儲備不足,就需要放棄硬扛,轉而放棄該地區的所有正常用戶。也就是把該地區的域名解析,直接轉向空解析。
5 這些都需要該cdn供應商很專業,技術能力強,定位問題迅速,運維響應迅速,準確。
6 當然以上是硬扛方案,實際上還有希望做流量清洗,從域名,從ip,從用戶名等等。
7 cdn供應商之間也會相互借用資源和帶寬。
總之,cdn穩的話,還是很有用的。
所以選擇一家靠譜專業的的高防CDN不僅僅節省成本,并且能夠確保網站的長期穩定運行
USA-IDC提供亞太高防CDN服務,頂級節點,百G精盾防御,加速高防兩不誤,24小時運維全天候值守。