我在哪方面更有可能成为DDoS？通过http还是其他端口？

Question

我正在写一个有很多恶毒竞争对手的web服务。恶毒如:人们已经得到了DDoS在几个小时内建立商店在这个舞台上。

该服务将包括：

1. 一个你可以注册并查看统计/等等的网站.(所有这些都使用https提供)
2. 在端口8000+范围内运行的web服务。

哪个端口(如果有的话)最容易攻击和/或关闭服务器？web服务器还是web服务？

我知道nginx有一些相当好的DDoS保护，所以我正在调查，并为网站负载平衡。

任何关于使用linux对其他各种端口进行动态DDoS保护的建议都将不胜感激。

Answer 1

没有任何端口比任何其他端口更容易受到攻击，如果端口具有相同的侦听服务。如果两个端口都在运行web服务，那么它们对DDoS的脆弱性没有多大区别。

如果您的“竞争对手”在发起DDoS攻击方面经验丰富，我预测，无论您做什么，以您目前的知识水平，您将在几分钟内从互联网上消失。我并不是说这是粗鲁或下流的，我只是不想看到你浪费一堆钱，然后把钱弄得面目全非。此外，您无法通过询问服务器故障(对不起)来了解足够多的DDoS缓解措施来生存下来。

如果您已经下定决心要从事这个“业务”(在我看来更像是一个战区)，那么我建议与几个像Arbor这样的大型DDoS缓解供应商交谈，并听取他们的建议。他们会知道要问的问题，以设计一个解决方案，给你一个战斗的机会。它不会便宜，但它有一个比你目前的计划更好的成本/效益主张。

Answer 2

可以很容易地说，众所周知的端口将更容易成为目标，但实际上，如果有人在跟踪你，他们会想出来的。找出您正在监听的端口是很简单的，一旦知道了这一点，它就几乎是在玩游戏了。这个话题还有更多的东西可以在这里回答。你会希望得到一个好的，声誉良好的安全专家的服务，并做他们说的。