节点防御：抵御DDoS攻击的两种主流防御

　　即内容分流网络流量防御，原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘主机，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，而不用直接访问网站源主机。其原理简单的说就是架设多个高防CDN节点，当有CDN节点攻击的时候各个节点共同承受。不会因为一个节点被攻击打死而导致网站无法访问，同时还可以隐藏网站源IP。

　　高防主机：

　　高防主机采用单机防御或者集群防御，攻击直接打在源主机上的。高防主机主要通过定期扫描现有的网络节点、在骨干节点配置防火墙、查找可能存在的安全漏洞、用足够的机器承受黑客攻击、充分利用网络设备保护网络资源、过滤不必要的服务和端口等方式来防御DDoS攻击。要真正做好高防，仅靠硬防显然是不够的，实力强的机房都会在硬防上做策略以应对不同种类的攻击，如果防御策略不到位的话，攻击还是会导致主机的带宽、CPU、内存使用率过高，进而直接影响到源站，造成服务中断等问题。

　　虚拟主机主机类型有哪几种

　　虚拟主机主机按程序语言可以分为HTML空间、ASP/ASP.NET空间、PHP空间等几种类型。以本公司为例，我司虚拟主机、网站空间类型主要分为以下几种类型：

　　HTML空间：为静态空间。

　　ASP空间：动态虚拟主机，为大多数网站使用。

　　PHP空间：一般有赠送MYSQL数据库空间

　　java空间：价格比较昂贵

　　双线主机：电信，网通双线联通，双线高速,，网通双线联通，双线高速

　　美国空间：主机在美国，放空间那里可以免备案

　　在选择虚拟主机托管商时，也要注意托管商主机机房环境、空间大小等问题：

　　虚拟主机提供商的所拥有的虚拟主机机房，是什么规模的数据中心。是否有足够机房线路的频宽，虚拟主机网站联线的速度是否同时满足他所有虚拟主机客户的流量带宽。

　　因为国外虚拟主机商的客户很多，因此他们的机房(datacenter)整体对外专线的线路频宽也相对的必须特大以应付需求。如我们的虚拟主机商IPowerWeb的机房线路频宽就使用了OC48和OC192的最高技术规模。虚拟主机上网站之间会相互抢占资源，如果预算允许的话，可以购买vps主机，它是虚拟主机的升级版，但它又不是一台完整的主机，是一个适中的考虑。另外现在国内比较流行的主机租用、虚拟主机技术是互联网主机采用的节省主机硬件成本的技术。

　　本公司专注主机托管9年，主机托管方案定制第一平台，华南地区主机托管行业全球化公司。公司始创于2011年，是国内最专业的互联网基础应用服务提供商之一，是国家工信部认定的综合电信服务运营商。

　　版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。