反DDoS服务器场真的有效吗？

Question

我希望在一个数据中心主持一个网络应用程序，我正在考虑一些选择。他们似乎都有信誉，并声称提供反DDoS保护。

如果几乎每一家主机提供商都提供反DDoS保护，这是否意味着( a) DDoS攻击的威胁较小，因为反DDoS技术已经赶上，或者( b)这些说法中有许多不像广告中所宣称的那样可靠，如果是的话，我如何判断一家网络托管公司是否真的受到了DDoS的保护？

谢谢。

Answer 1

根据我的经验，没有100%的DDoS保护。有史以来最大规模的DDoS网络攻击已经达到并超过了1 1Tbps。即使有些公司声称他们可以保护你免受这样的攻击，那也是错误的说法。物联网也许是攻击者可以使用的最好的手段，因为这些设备的安全级别非常低。因此，目前攻击者已经具备了发起超大规模DDoS攻击的各种手段。

原则上，您获得的DDoS保护服务的质量在很大程度上取决于您愿意花费多少钱。大多数向网络托管公司提供互联网突破的互联网服务提供商，都捆绑了某种DDoS保护。不过，一些网络托管公司可能不会选择对云上的流量进行“清洗”，而可能更喜欢在前提设备上(例如，在一些防火墙或一些负载平衡器上有基本的DDoS机制)。

如果您担心有良好的DDoS保护，我建议您与您感兴趣的网络托管公司进行交谈，以书面形式回答他们使用的是哪种DDoS保护，并评估哪种保护是最好的。我强烈建议选择一家具有混合DDoS保护环境的公司，这意味着他们首先使用第三方供应商在云上进行流量“清洗”，同时也使用作为检测机制的前提设备进行第二层保护。一般来说，我会支持一家在DDoS保护领域使用知名供应商的公司，比如In荚包、Arbor、CloudFlare、F5网络()等等。