为了避免网站上线受攻击影响,建议在上线之前就做好预防,做预防不需要太高的防御,有100G就够用了,当攻击超过100G再升级防御都可以,CDN高防就很不错,可以随时扩容防御,针对地区做加速优化。
运营一般至少要准备两台(或更多)服务器最好不要把网站前台和数据库放在同一台机器上,分开放置能让两台服务器各司其职,分担网站流量,提高网站的运行,还能严格控制网络访问,从而减少攻击或者漏洞的出现,最大程度保证平台的稳定运行。
CDN防御是针对客户端在遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置Anycast防御,将攻击流量引流到Anti防御节点上,隐藏掉源站IP。确保源站的稳定可靠。
把域名解析到高防CDN节点记录值上并配置源站IP;所有公网流量都会走高防机房,通过端口协议转发的方式将用户的访问通过高防节点转发到源站IP,同时将恶意攻击流量在高防节点上进行清洗过滤后将正常流量返回给源站IP,从而确保源站IP稳定访问的防护服务。发生DDoS攻击时不需要做流量牵引和回注。