最近一直有站長(zhǎng)向主機(jī)吧反饋，自己的華為云服務(wù)器被人DDOS攻擊了，想咨詢主機(jī)吧要怎么防？

主機(jī)吧查了下，華為云本身是有DDOS防御的，不過(guò)免費(fèi)的很小。

Anti-DDoS流量清洗

Anti-DDoS流量清洗服務(wù)為華為云內(nèi)資源（彈性云服務(wù)器、彈性負(fù)載均衡），提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防護(hù)（如泛洪流量型攻擊防護(hù)、資源消耗型攻擊防護(hù)），并提供攻擊攔截實(shí)時(shí)告警，有效提升用戶帶寬利用率，保障業(yè)務(wù)穩(wěn)定可靠。 華為云對(duì)云內(nèi)資源每個(gè)實(shí)例免費(fèi)提供5Gbps DDoS攻擊流量清洗 ，超過(guò)5Gbps流量攻擊，系統(tǒng)會(huì)對(duì)超過(guò)黑洞閾值的受攻擊公網(wǎng)IP進(jìn)行黑洞處理，正常訪問(wèn)流量會(huì)丟棄。

官方的DDOS防御價(jià)格也是相當(dāng)昂貴

直接買華為云官方的DDOS防御不現(xiàn)實(shí)，一個(gè)月要幾萬(wàn)塊，所以主機(jī)吧建議購(gòu)買第三方的防御，進(jìn)行轉(zhuǎn)發(fā)防御即可。

通過(guò)第三方防御要先給服務(wù)器更換一個(gè)新的IP，否則無(wú)法正常防御的，華為云支持更換IP的。

操作場(chǎng)景

如果您的彈性云服務(wù)器綁定了彈性公網(wǎng)IP，您可以參考本節(jié)操作更換彈性公網(wǎng)IP。

由于管理控制臺(tái)暫不支持直接更換云服務(wù)器彈性公網(wǎng)IP。請(qǐng)先解綁當(dāng)前的彈性公網(wǎng)IP后，再重新綁定新的彈性IP。

約束限制

為防止誤刪除操作，彈性公網(wǎng)IP存在24小時(shí)緩存機(jī)制，對(duì)于已釋放過(guò)彈性公網(wǎng)IP的用戶，24小時(shí)內(nèi)會(huì)優(yōu)先分配之前使用過(guò)的彈性公網(wǎng)IP。

如需申請(qǐng)新的彈性公網(wǎng)IP地址，建議您先購(gòu)買新的彈性公網(wǎng)IP后再釋放舊的彈性公網(wǎng)IP。

詳細(xì)內(nèi)容請(qǐng)參考彈性公網(wǎng)IP的分配策略。

解綁彈性公網(wǎng)IP

1. 登錄管理控制臺(tái)。
2. 單擊管理控制臺(tái)左上角的，選擇區(qū)域和項(xiàng)目。
3. 選擇指定云服務(wù)器，單擊“操作”列下的“更多 > 網(wǎng)絡(luò)設(shè)置 > 解綁彈性公網(wǎng)IP”。
4. 確認(rèn)彈性公網(wǎng)IP信息，解綁EIP。說(shuō)明：未綁定彈性云服務(wù)器的彈性公網(wǎng)IP會(huì)繼續(xù)計(jì)費(fèi)，如果不再使用請(qǐng)根據(jù)控制臺(tái)的引導(dǎo)釋放彈性公網(wǎng)IP。

綁定新的彈性公網(wǎng)IP

1. 登錄管理控制臺(tái)。
2. 單擊管理控制臺(tái)左上角的，選擇區(qū)域和項(xiàng)目。
3. 選擇指定云服務(wù)器，單擊“操作”列下的“更多 > 網(wǎng)絡(luò)設(shè)置 > 綁定彈性公網(wǎng)IP”。
4. 選擇彈性公網(wǎng)IP，單擊“確定”完成新的彈性公網(wǎng)IP的綁定。說(shuō)明：如果當(dāng)前區(qū)域沒(méi)有可用的彈性公網(wǎng)IP，則彈性公網(wǎng)IP列表為空，請(qǐng)購(gòu)買彈性公網(wǎng)IP后重新執(zhí)行綁定操作。圖1?綁定新的彈性公網(wǎng)IP
   

更換IP后，我們需要根據(jù)自己的業(yè)務(wù)選擇合適的防御方案。

如果您是APP業(yè)務(wù)，主機(jī)吧推薦使用高防IP進(jìn)行防御，主機(jī)吧高防IP可防御APP的DDOS、CC攻擊，精準(zhǔn)無(wú)誤殺。

獨(dú)享節(jié)點(diǎn)：?國(guó)內(nèi)

防御峰值：80G

CC防御：180000QPS

帶寬峰值：50M

主域名：1個(gè)

子域名：5個(gè)

轉(zhuǎn)發(fā)IP：1個(gè)

• 無(wú)地域訪問(wèn)限制
• 國(guó)內(nèi)+海外主機(jī)均可防御

支持接入網(wǎng)站+游戲+手機(jī)APP業(yè)務(wù)

月付：2600元

如果您是網(wǎng)站業(yè)務(wù)，推薦使用高防CDN進(jìn)行防御，主機(jī)吧推薦使用百度云加速、京東云星盾。

百度云加速是百度旗下為網(wǎng)站提供一站式加速、安全防護(hù)和搜索引擎優(yōu)化的產(chǎn)品。提供四到七層的DDoS攻擊防護(hù)，包括CC、SYN flood、UDP flood等所有DDoS攻擊方式， 通過(guò)分布式高性能防火墻+精準(zhǔn)流量清洗+CC防御+WEB攻擊攔截，組合過(guò)濾精確識(shí)別，有效防御各種類型攻擊。相關(guān)鏈接

京東云星盾安全加速（SCDN，Secure Content Delivery Network），是京東云推出的一體化分布式安全防御產(chǎn)品，提供免費(fèi) SSL 證書，集成 Web 攻擊防護(hù)、CC 攻擊防御、BOT 機(jī)器人分析，并將內(nèi)容分發(fā)加速能力融于一身。在邊緣節(jié)點(diǎn)注入安全能力，形成分布式的安全加速網(wǎng)絡(luò)，讓您的業(yè)務(wù)更安全、體驗(yàn)更流暢。適用于所有兼顧安全和內(nèi)容加速的業(yè)務(wù)。相關(guān)鏈接

我們只需要簡(jiǎn)單的接入就可以正常防御了，DDOS防御是一件非常簡(jiǎn)單的事情，如果您不懂的，可以聯(lián)系主機(jī)吧咨詢。