我們中的許多人最近都聽說過DDoS攻擊，因?yàn)樗鼈冏兊迷絹碓匠Ｒ姴⒃谛侣勚袌?bào)道。我們中的一些人可能已經(jīng)成為他們的目標(biāo)，或者受到其他影響。我們從許多客戶那里得到的一個(gè)問題是，“服務(wù)器需要DDoS保護(hù)嗎？”

其實(shí)DDoS攻擊不像車禍那樣是隨機(jī)的，因此DDoS保護(hù)不像是對(duì)意外發(fā)生在你身上的事情的“保險(xiǎn)”。大多數(shù)DDoS攻擊通常是當(dāng)有人覺得受到了委屈時(shí)的報(bào)復(fù)。在大多數(shù)情況下，被攻擊的人對(duì)他們被攻擊并不感到驚訝，甚至知道是誰在做這件事。正因?yàn)槿绱?，抵御DDoS攻擊的最好方法就是不要在網(wǎng)上故意激怒別人。

DDoS保護(hù)也非常昂貴。因此，如果你已經(jīng)成為頻繁攻擊的目標(biāo)，DDoS保護(hù)通常是你唯一需要購買的東西。防御DDoS攻擊所需的設(shè)備可能要花費(fèi)數(shù)十萬美元，而提供有效保護(hù)所需的互聯(lián)網(wǎng)連接和人員配備每月可能要花費(fèi)數(shù)萬美元。除非你成為這些攻擊的目標(biāo)，否則你不太可能愿意為這種保護(hù)付費(fèi)。因此，受到DDoS攻擊的人通常會(huì)在專門從事這種非常昂貴的保護(hù)的公司中進(jìn)行托管。通過將保護(hù)成本分散到所有客戶中，這種極其昂貴的服務(wù)可以降低到更易于管理(但仍然昂貴)的水平。

由于上述原因，擁有服務(wù)器的普通客戶很少需要DDoS保護(hù)，因?yàn)樗o他們帶來的好處很少或沒有，而且成本很高。同樣，受到大量攻擊的客戶會(huì)傾向于與少數(shù)提供保護(hù)的公司做生意。因?yàn)檫@些公司幾乎只托管經(jīng)常受到攻擊的客戶，所以這些DDoS保護(hù)托管提供商不斷收到攻擊。即使有昂貴的硬件保護(hù)，最大的攻擊仍然會(huì)給網(wǎng)絡(luò)上的所有客戶帶來問題。這可能導(dǎo)致停機(jī)，即使對(duì)于不是這些攻擊目標(biāo)的客戶也是如此。因此，除非您自己成為攻擊的目標(biāo)，否則最好與不為其客戶提供ddos保護(hù)的提供商合作。如果提供商的其他客戶受到攻擊，即使您不是攻擊目標(biāo)，您也可能會(huì)看到宕機(jī)，因此最好避免主機(jī)故意吸引成為攻擊目標(biāo)的客戶。

出于所有這些原因，抵御DDoS攻擊的最好方法是:1)不要親自接收它們，不要故意與互聯(lián)網(wǎng)上的人對(duì)抗；2)不要與經(jīng)常收到攻擊的許多客戶在同一網(wǎng)絡(luò)上主機(jī)。我意識(shí)到這并不總是可能的，一些網(wǎng)站或服務(wù)將成為DDoS攻擊的目標(biāo)。如果對(duì)你來說是這樣的話，那么由提供DDoS保護(hù)的提供商托管，或者使用cloudflare或類似的服務(wù)肯定是明智的。