即时消息服务器的DDOS保护

Question

我开发了一个使用TCP端口进行通信的即时通信程序，并将服务器应用程序托管在某个托管公司的VPS帐户上，但第一天，我受到分布式dos攻击，VPS主机告诉我，攻击大约为750 mbps。

VPS主机提供商告诉我一种防范此类攻击的保护服务，但它们只为网站、HTTP和HTTPS端口提供服务。我搜索并找到了一些提供DDoS保护的VPS服务，但是它们相当昂贵，而且我的服务才刚刚开始，所以我买不起。

如何在不使用昂贵服务的情况下防止DDoS的发生？

Answer 1

Ddos攻击的问题是，您需要在流量到达目的地(您的IM服务器)之前拦截/过滤它。这意味着您确实需要类似于cloudfare的服务或增加您的容量。恐怕没有便宜的办法可以做到这一点。

Answer 2

你需要明白，DoS并不总是一个解决方案或设计的弱点--对我来说正如卢卡斯前面所指出的，您需要过滤，因此是由arhbor网络CLEAN PIPES给出的概念。

如果有一个简单的解决方案，你永远不会听到像youtube或cnn这样的主要互联网网站被拒绝。

为了获得有效的解决方案，您需要在出口处设置某种阻塞，逻辑是它不是您的参数设备为您进行过滤；就像核心防火墙一样，它是从一个专用的框中完成的；就像DoS预防检查arbhor网络一样。

Answer 3

不幸的是，可能不可能在自由的基础上与复杂的ddos攻击进行斗争。

DDoS保护通常是昂贵的。有些公司可以以比其他公司更便宜的价格提供这样的服务，但是要自己减轻ddos的攻击并不容易。没有人会为你免费这样做，因为这是他们的网络基础设施的风险，而且(几乎)这个世界上的每一个ISP都在为接收到的网络流量支付每一个字节。加上昂贵的技术和设备价格。