机房与客户抗ddos攻击的思路案例

好几个月没写文章，一方面是工作忙原因，一方面是内容太浅，没什么实际应用的我也不想写，现在正好最近遭受了大量的UDP攻击，我给大家介绍一下我这里是如何防御DDOS等流量攻击。

先给大家看看我最近遭受攻击情况数据汇总

1、最近1周，总共受到流量攻击14次，均是UDP攻击；

2、前9次均是机房帮忙进行流量牵引、清洗或黑洞；

3、但机房可以给清洗的量有限，基本8G以下可以帮忙，而且这个清洗有的机房是收费，有的是免费，8G以上的话，机房就得把流量牵引到黑洞，也就是封IP，一般是禁止访问2小时，如果解封后还有多次攻击，就得封24小时，目前我这里是受到封IP，直接更换公网IP，但最近几天攻击此时过多，总是被动更换ip也不是一个好的方式，所以我这里考察了很多方案，最终采用了高防，价格便宜、性价比高。

我公司也不是没有防护方式，有IPS与IDS设备，也有防火墙，一般小流量4G以下均能防御，但攻击量超过4G后，流量基本都无法到达我公司网络，所以只能采用其他方案。

下面是我考察行业内的方案，选择3个比较好的，有钱其实我也想选择阿里云盾或腾讯大禹，因为他们防御配置简单，并且是分布式防御，跟CDN加速一样，攻击都是转发到就近的高防节点，例如:上海电信的攻击量就直接在上海电信高防防御，这样可以防御更多的攻击，并且即使某节点被攻击垮了，也只是影响整个节点，其他节点正常。