最近一直有站長向主機(jī)吧反饋，自己的華為云服務(wù)器被人DDOS攻擊了，想咨詢主機(jī)吧要怎么防？

主機(jī)吧查了下，華為云本身是有DDOS防御的，不過免費(fèi)的很小。

Anti-DDoS流量清洗

Anti-DDoS流量清洗服務(wù)為華為云內(nèi)資源（彈性云服務(wù)器、彈性負(fù)載均衡），提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防護(hù)（如泛洪流量型攻擊防護(hù)、資源消耗型攻擊防護(hù)），并提供攻擊攔截實(shí)時告警，有效提升用戶帶寬利用率，保障業(yè)務(wù)穩(wěn)定可靠。 華為云對云內(nèi)資源每個實(shí)例免費(fèi)提供5Gbps DDoS攻擊流量清洗 ，超過5Gbps流量攻擊，系統(tǒng)會對超過黑洞閾值的受攻擊公網(wǎng)IP進(jìn)行黑洞處理，正常訪問流量會丟棄。

官方的DDOS防御價格也是相當(dāng)昂貴

直接買華為云官方的DDOS防御不現(xiàn)實(shí)，一個月要幾萬塊，所以主機(jī)吧建議購買第三方的防御，進(jìn)行轉(zhuǎn)發(fā)防御即可。

通過第三方防御要先給服務(wù)器更換一個新的IP，否則無法正常防御的，華為云支持更換IP的。

操作場景

如果您的彈性云服務(wù)器綁定了彈性公網(wǎng)IP，您可以參考本節(jié)操作更換彈性公網(wǎng)IP。

由于管理控制臺暫不支持直接更換云服務(wù)器彈性公網(wǎng)IP。請先解綁當(dāng)前的彈性公網(wǎng)IP后，再重新綁定新的彈性IP。

約束限制

為防止誤刪除操作，彈性公網(wǎng)IP存在24小時緩存機(jī)制，對于已釋放過彈性公網(wǎng)IP的用戶，24小時內(nèi)會優(yōu)先分配之前使用過的彈性公網(wǎng)IP。

如需申請新的彈性公網(wǎng)IP地址，建議您先購買新的彈性公網(wǎng)IP后再釋放舊的彈性公網(wǎng)IP。

詳細(xì)內(nèi)容請參考彈性公網(wǎng)IP的分配策略。

解綁彈性公網(wǎng)IP

1. 登錄管理控制臺。
2. 單擊管理控制臺左上角的，選擇區(qū)域和項(xiàng)目。
3. 選擇指定云服務(wù)器，單擊“操作”列下的“更多 > 網(wǎng)絡(luò)設(shè)置 > 解綁彈性公網(wǎng)IP”。
4. 確認(rèn)彈性公網(wǎng)IP信息，解綁EIP。說明：未綁定彈性云服務(wù)器的彈性公網(wǎng)IP會繼續(xù)計(jì)費(fèi)，如果不再使用請根據(jù)控制臺的引導(dǎo)釋放彈性公網(wǎng)IP。

綁定新的彈性公網(wǎng)IP

1. 登錄管理控制臺。
2. 單擊管理控制臺左上角的，選擇區(qū)域和項(xiàng)目。
3. 選擇指定云服務(wù)器，單擊“操作”列下的“更多 > 網(wǎng)絡(luò)設(shè)置 > 綁定彈性公網(wǎng)IP”。
4. 選擇彈性公網(wǎng)IP，單擊“確定”完成新的彈性公網(wǎng)IP的綁定。說明：如果當(dāng)前區(qū)域沒有可用的彈性公網(wǎng)IP，則彈性公網(wǎng)IP列表為空，請購買彈性公網(wǎng)IP后重新執(zhí)行綁定操作。圖1?綁定新的彈性公網(wǎng)IP
   

更換IP后，我們需要根據(jù)自己的業(yè)務(wù)選擇合適的防御方案。

如果您是APP業(yè)務(wù)，主機(jī)吧推薦使用高防IP進(jìn)行防御，主機(jī)吧高防IP可防御APP的DDOS、CC攻擊，精準(zhǔn)無誤殺。

獨(dú)享節(jié)點(diǎn)： 國內(nèi)

防御峰值：80G

CC防御：180000QPS

帶寬峰值：50M

主域名：1個

子域名：5個

轉(zhuǎn)發(fā)IP：1個

• 無地域訪問限制
• 國內(nèi)+海外主機(jī)均可防御

支持接入網(wǎng)站+游戲+手機(jī)APP業(yè)務(wù)

月付：2600元

如果您是網(wǎng)站業(yè)務(wù)，推薦使用高防CDN進(jìn)行防御，主機(jī)吧推薦使用百度云加速、京東云星盾。

百度云加速是百度旗下為網(wǎng)站提供一站式加速、安全防護(hù)和搜索引擎優(yōu)化的產(chǎn)品。提供四到七層的DDoS攻擊防護(hù)，包括CC、SYN flood、UDP flood等所有DDoS攻擊方式， 通過分布式高性能防火墻+精準(zhǔn)流量清洗+CC防御+WEB攻擊攔截，組合過濾精確識別，有效防御各種類型攻擊。相關(guān)鏈接

京東云星盾安全加速（SCDN，Secure Content Delivery Network），是京東云推出的一體化分布式安全防御產(chǎn)品，提供免費(fèi) SSL 證書，集成 Web 攻擊防護(hù)、CC 攻擊防御、BOT 機(jī)器人分析，并將內(nèi)容分發(fā)加速能力融于一身。在邊緣節(jié)點(diǎn)注入安全能力，形成分布式的安全加速網(wǎng)絡(luò)，讓您的業(yè)務(wù)更安全、體驗(yàn)更流暢。適用于所有兼顧安全和內(nèi)容加速的業(yè)務(wù)。相關(guān)鏈接

我們只需要簡單的接入就可以正常防御了，DDOS防御是一件非常簡單的事情，如果您不懂的，可以聯(lián)系主機(jī)吧咨詢。