有什么方法可以保护VPS免受DDOS攻击？

Question

我只是想知道什么是阻止VPS被攻击的最好方法，在这种情况下，带宽将是一个问题，因此减少传入攻击的数量和停止发送传出数据的方法将是很棒的。我一直在寻找一些开源linux项目，这些项目可以在攻击者的假设下自动检测，但我似乎没有找到任何成功。只是想知道一些减少或阻止DDOS攻击的解决方案或方法。

Answer 1

有许多操作系统级的解决方案可以防止应用程序和传输层的DoS攻击，比如SYN、Apache模块等等。然而，为了防止带宽泛滥，很遗憾你无能为力，因为这是VPS提供者的管道功能。

一个很好的解决方案(同时也可以帮助您处理其他类型的攻击)是将您的域指向像Cloudflare这样的DDoS保护提供商：https://www.cloudflare.com/。

他们基本上可以吸收几乎任何规模的攻击。但是，关键是要确保一旦域落后于Cloudflare，就没有人能够确定服务器的实际IP地址。