什么是 DDoS 防护托管及其工作原理？

如果您曾经遇到过某个网站突然完全离线且没有明显解释的情况，或者您看到过有关主要服务被关闭数小时的新闻，那么很有可能涉及 DDoS 攻击。

DDoS 攻击是当今网站面临的最常见和最具破坏性的威胁之一。好消息是，正确的托管设置可以自动保护您免受它们的侵害。

本指南解释了什么是 DDoS 防护托管、它的工作原理以及在选择认真对待此问题的主机时应注意的事项。

什么是 DDoS 攻击？

DDoS 代表 分布式拒绝服务。简单来说，这意味着什么。

每个网站都有一个服务器，用于在有人访问您的网站时处理传入请求，他们的浏览器发送请求，您的服务器处理该请求，然后发回您的网页。

DDoS 攻击会同时向您的服务器发送来自数百、数千甚至数百万台受感染计算机（称为僵尸网络）的大量虚假请求。服务器在尝试处理所有这些请求时会不堪重负，并且无法为合法访问者提供服务。你的网站瘫痪了。

"分布式"部分使其难以被阻止：攻击流量来自数千个不同的 IP 地址。您不能只阻止单个来源。

DDoS 攻击范围从持续几分钟的小规模中断到针对主要基础设施数小时或数天的大规模持续攻击。

有关 DDoS 攻击机制的更多背景信息，请参阅我们的详细指南： 什么是DDOS攻击？风险，预防，缓解措施.

DDoS 防护的工作原理

在恶意流量到达您的服务器之前，良好的 DDoS 防护会在网络级别发挥作用。这是一般方法：

• 流量清理—— 实时分析传入流量。允许合法流量通过。与 DDoS 攻击模式匹配的流量在到达您的服务器之前会被过滤掉。
• 速率限制 - 来自单一来源的超出正常浏览模式的请求将受到限制或阻止。
• IP 信誉过滤 - 根据威胁情报数据库，自动阻止来自已知恶意 IP 地址或僵尸网络的流量。
• 选播扩散 - 一些企业 DDoS 防护系统将攻击流量分布在全球服务器网络中，因此不会有任何一个点被淹没。

最好的 DDoS 保护对合法访问者是透明的 - 您的网站保持快速且可用，同时攻击流量在后台默默地过滤掉。

什么是企业 DDoS 防护？

消费级或基本 DDoS 防护可处理攻击流量通常在 1-10 Gbps 范围内的较小攻击。

企业 DDoS 防护 处理更大规模的攻击。企业级系统旨在吸收每秒数百 Gbps 甚至太比特的攻击，这些攻击规模针对银行、政府网站和主要在线平台。

Hostwinds 包括 企业级 DDoS 防护 在所有托管计划中， 共享主机, 云服务器和 独立服务器。这不是一个可选的附加组件，您无需为其内置于基础设施中而支付额外费用。

谁需要 DDoS 防护？

简短的回答是：每个人都有一个网站。但某些类型的网站更有可能成为攻击目标：

• 电子商务企业 — 在线商店经常成为攻击目标，要么是为了经济利益（勒索）、要么是为了竞争性破坏，要么是为了在攻击混乱期间窃取客户数据。
• 游戏服务器和平台 — 游戏是最常遭受 DDoS 攻击的类别之一。竞争、报复攻击和勒索企图很常见。
• 金融服务 — 银行、金融科技平台和加密货币交易所是备受瞩目的目标。
• 政治和新闻网站 — 出于意识形态动机的攻击者瞄准他们反对的内容。
• 小型企业 — 与普遍看法相反，小型企业也成为攻击目标 - 通常是因为攻击者认为它们比大型企业受到的保护更少。
• 任何在线竞争的网站 — 在销售活动、产品发布或关键业务时期，DDoS 竞争对手的网站已知晓竞争对手。

如果没有 DDoS 防护会发生什么？

如果您的主机不包含 DDoS 保护并且您受到攻击：

• 您的网站离线了
• 您的服务器可能需要手动重置或迁移
• 停机时间可能持续几分钟到几小时，具体取决于攻击规模和主机的响应
• 由于攻击导致带宽使用过多，您可能会收到主机发出的暂停通知
• 收入、客户信任度和搜索排名都会受到长时间停机的影响

在主机的 DDoS 防护中需要注意什么

在评估托管提供商的 DDoS 防护时，请询问以下问题：

是否包含 DDoS 防护或附加组件？ 最好的提供商在所有计划中都包含企业 DDoS 保护。附加保护总比没有好，但表明它不是优先事项。

它可以应对多大规模的攻击？ 防御 1 Gbps 攻击的主机与防御 100 Gbps 攻击的主机不同。

是自动的吗？ 理想的 DDoS 防护会自动激活，无需您提交支持票证或采取手动操作。

正常运行时间 SLA 是多少？ 没有 DDoS 保护的正常运行时间保证是空洞的 - 如果 DDoS 保护不是套餐的一部分，攻击将导致 SLA 不涵盖的停机时间。

Hostwinds 和 DDoS 防护

Hostwinds 包括跨所有托管计划的企业级 DDoS 保护。它是基础设施的一部分，而不是可选的升级。

结合 99.9999% 正常运行时间 SLA，这意味着 Hostwinds 从头开始​​设计，即使在可能导致准备不足的基础设施遭到攻击的情况下也能保持在线状态。

对于印度和加拿大寻求具有内置安全性的可靠托管的企业来说，这一点与正常运行时间保证和定价一起值得考虑。

包起来

DDoS 攻击很常见，而且自动化程度越来越高，影响着各种规模的企业。最好的防御是托管提供商的基础设施在攻击到达您的服务器之前自动吸收攻击，而您无需执行任何操作。

在评估托管计划时，请寻找默认包含的企业 DDoS 保护，而不是作为可选附加功能附加的保护。Hostwinds 涵盖了这一点 共享主机, 云服务器和 独立服务器 由 99.9999% 的正常运行时间 SLA 和 24/7 支持提供支持。