我們中的許多人最近都聽(tīng)說(shuō)過(guò)DDoS攻擊，因為它們變得越來(lái)越常見(jiàn)并在新聞中報道。我們中的一些人可能已經(jīng)成為他們的目標，或者受到其他影響。我們從許多客戶(hù)那里得到的一個(gè)問(wèn)題是，“服務(wù)器需要DDoS保護嗎？”

其實(shí)DDoS攻擊不像車(chē)禍那樣是隨機的，因此DDoS保護不像是對意外發(fā)生在你身上的事情的“保險”。大多數DDoS攻擊通常是當有人覺(jué)得受到了委屈時(shí)的報復。在大多數情況下，被攻擊的人對他們被攻擊并不感到驚訝，甚至知道是誰(shuí)在做這件事。正因為如此，抵御DDoS攻擊的最好方法就是不要在網(wǎng)上故意激怒別人。

DDoS保護也非常昂貴。因此，如果你已經(jīng)成為頻繁攻擊的目標，DDoS保護通常是你唯一需要購買(mǎi)的東西。防御DDoS攻擊所需的設備可能要花費數十萬(wàn)美元，而提供有效保護所需的互聯(lián)網(wǎng)連接和人員配備每月可能要花費數萬(wàn)美元。除非你成為這些攻擊的目標，否則你不太可能愿意為這種保護付費。因此，受到DDoS攻擊的人通常會(huì )在專(zhuān)門(mén)從事這種非常昂貴的保護的公司中進(jìn)行托管。通過(guò)將保護成本分散到所有客戶(hù)中，這種極其昂貴的服務(wù)可以降低到更易于管理(但仍然昂貴)的水平。

由于上述原因，擁有服務(wù)器的普通客戶(hù)很少需要DDoS保護，因為它給他們帶來(lái)的好處很少或沒(méi)有，而且成本很高。同樣，受到大量攻擊的客戶(hù)會(huì )傾向于與少數提供保護的公司做生意。因為這些公司幾乎只托管經(jīng)常受到攻擊的客戶(hù)，所以這些DDoS保護托管提供商不斷收到攻擊。即使有昂貴的硬件保護，最大的攻擊仍然會(huì )給網(wǎng)絡(luò )上的所有客戶(hù)帶來(lái)問(wèn)題。這可能導致停機，即使對于不是這些攻擊目標的客戶(hù)也是如此。因此，除非您自己成為攻擊的目標，否則最好與不為其客戶(hù)提供ddos保護的提供商合作。如果提供商的其他客戶(hù)受到攻擊，即使您不是攻擊目標，您也可能會(huì )看到宕機，因此最好避免主機故意吸引成為攻擊目標的客戶(hù)。

出于所有這些原因，抵御DDoS攻擊的最好方法是:1)不要親自接收它們，不要故意與互聯(lián)網(wǎng)上的人對抗；2)不要與經(jīng)常收到攻擊的許多客戶(hù)在同一網(wǎng)絡(luò )上主機。我意識到這并不總是可能的，一些網(wǎng)站或服務(wù)將成為DDoS攻擊的目標。如果對你來(lái)說(shuō)是這樣的話(huà)，那么由提供DDoS保護的提供商托管，或者使用cloudflare或類(lèi)似的服務(wù)肯定是明智的。