问题描述
网站被Ddo是一个挺难受的事情,原理就是攻击者用大量垃圾流量把你的带宽占满影响业务开展。所以我们可以考虑给源站加一层跳板,如此以来,即使被打,也可以让用户通过备用线路正常使用。
操作步骤
1、准备一台跳板服务器,并将你的推广域名解析到这台服务器的IP上。
2、跳板机使用反代方式代理源站的访问端口。
3、源站设定仅跳板机IP可访问(不设定也行,只要你的源站IP不暴露一般没事,如果设置了可能也会影响被打时用户使用备用线路)。
4、跳板机还可以继续添加一层cf的cdn,这样跳板机的IP也会被隐藏了。
这种方式下来,成本会比高防服务器低很多,仅需一台几十块钱/月的低配置机器就可以了,一般可以选用阿里云的2-2 30Mbps的香港机。