Question

网站被攻击怎么用高防CDN去防御DDOS攻击

Answer 1

目前，ddos攻击已经成为互联网上最具危害性最难防御的攻击之一。几乎所有企业都在寻求防御ddos攻击的办法。对于ddos攻击，普遍采用的防护手段有四种：

1、源验证／反向探测，对源进行探测和人机识别，段包括cookie、识别码等；
2、限源，即对源IP或协议进行限制，blacklist是一个常见手段；
3、特征丢弃，依据数据包的特征或访问行为进行丢弃，如基于Payload特征、发包行为特征、QPS特征等；
4、限速，对流量／访问的速率进行限流。

特别对于大流量ddos攻击的防护，与电信运营商配合也是必不可少的。其中包括与运营商配合实施就源清洗，以及在运营商侧路由器上对特定协议或特定来源的IP进行限制都是降低防护开销的办法。

除以上方法之外，还可以通过高防cdn进行ddos攻击的防护。Diycdn就是高防cdn的代表服务商之一。其加速节点拥有非常大的带宽，单个节点承受流量能力极强，可有效应对网络突发流量增加的状况。而且Diycdn在其节点及节点之间建立了智能冗余和动态加速机制，该机制可实时将访问流量分配到多个节点上，智能分流。当站点遭受ddos攻击时，整个加速系统将攻击流量全部分散开，大大降低了节点与站点服务器压力，同时加大了网络黑客攻击难度，可为服务器管理人员提供更多的应对时间，可以有效的预防黑客入侵以及降低各种ddos攻击对网站带来的影响。

另外，Diycdn可隐藏服务器源IP，大大增加了黑客攻击难度，可以有效提升了源站服务器的安全系数。如果想通过高防cdn防御ddos攻击，Diycdn一定可以帮助到你。

Answer 2

如果网站想接入CDN高防服务
1：网站用一个无防御或有点防护能力的机器来放置数据，当作源服务器。
2：找一家有实力的CDN公司来合作，说明自己攻击情况，选择适合的防御套餐来接入CDN，至于接入方式，CDN公司会教你的如何操作，因为不涉及数据转移，相对很简单。