云服务器如何防护DDOS/CC攻击

现在很多网站都是用使用云服务器搭建的，云服务器相当以前虚拟主机、独立服务器优势在于资源可以独享，操作又方便，完全集成了前两者的特点。但云服务器其实防护能力非常低，比如腾讯云只防护2G的DDoS攻击，而阿里云只防护5G DDOS攻击，而对CC防护是没有的。今天主机吧来教大家云服务器如何防护DDOS攻击。

一、直接选择提供高防云服务器服务商

云服务器不能像独立服务器那样托管于高防机房，安装硬件防火墙来防护，所以我们可以选择本来就提供高防服务的服务商，阿里云腾讯云那种就是普通云服务器，而像西部数码、群英网络都有提供高防云服务器，可以有效防护DDOS/CC攻击。

二、购买原云服务商的高防服务

像阿里云这种云服务器商都有应对DDOS攻击的服务，比如购买高防IP、购买SCDN，都是阿里云推出的高防服务，但是价格要远高于购买第三方服务商的防护服务，所以可以钱不多的，不建议使用阿里云，毕竟云服务器防护是长期的，你可以购买一个月，过一个月后对方再攻击你怎么办？一样再买一个月？这钱花出去就跟个无底洞似的，真要购买阿里云的高防服务一直下来没十几万防不住。

三、购买第三方高防IP

这里说的第三方高防IP并不是指直接在原服务商购买，像阿里云、腾讯云购买的高防IP是很贵的，一个月就67千，而这类高防IP其实国内很多家公司都在做，一个月千把块左右的高防IP很多公司可以买，高防IP是可以直接转发源服务器的IP资源，可以对源服务器的IP进行隐藏并防护攻击，对方不知道你的原服务器IP自然也没办法DDOS你，只能DDOS你的高防IP，达到防御效果。 这种做法需要对原来的IP进行更换了，而且对外一定不能暴露出源服务器IP，不过是域名解析还是APP访问都必须通过高防IP，一但对方知道你源IP防护效果就没用了。

四、购买第三方高防CDN

CDN也就是内容分发，这类高防局限性很大，主要适用于采用域名访问的业务，是通过防护域名隐藏源站IP来达到防护DDOS/CC效果。国内这类的业务的比较出来的是百度云加速、网站卫士、加速乐，阿里云腾讯云也有提供类似的CDN叫安全加速SCDN，不过价格比较贵，这里我们说下百度云加速、网站卫士、加速乐，这三家都是免费防护起家，前期通过免费来吸引客户，慢慢的推出收费服务。而加速乐网站卫士收费都比较贵，百度云加速的就非常便宜，而且对CC类的防护效果非常好，主机吧推荐大家如果购买高防CDN的可以在主机吧这边购买，价格更便宜。