一、歐洲服務(wù)器租用
1、租用國外服務(wù)器是否滿足需求
用戶在租用國外服務(wù)器時(shí),第一步就是明確自己的需求,比如租用哪個(gè)地區(qū)的服務(wù)器,對網(wǎng)絡(luò)的延遲需求,對帶寬、流量的需求,對服務(wù)器軟硬件的需求,對IP等資源配置的需求等等。不同的服務(wù)器提供商提供的國外服務(wù)器有很大區(qū)別,即使同一個(gè)主機(jī)商可能會提供多種型號、配置的服務(wù)器方案,如果用戶的網(wǎng)站規(guī)模較大,對配置要求較高,那么租用便宜的服務(wù)器可能無法滿足其需求,所以租用服務(wù)器前明確建站需求很重要。
2、租用國外服務(wù)器是否快速穩(wěn)定
服務(wù)器的訪問速度和穩(wěn)定性是影響網(wǎng)站運(yùn)營的兩大重要因素,因此用戶在租用國外服務(wù)器時(shí)必須考慮到。對外貿(mào)建站用戶來說,先考慮網(wǎng)站的訪客群體在哪里,再選擇當(dāng)?shù)乜诒玫臋C(jī)房服務(wù)器,比如外貿(mào)企業(yè)網(wǎng)站面向美國地區(qū)用戶,那租用美國服務(wù)器是合適的選擇,而面向歐洲客戶的外貿(mào)網(wǎng)站最好選擇歐洲服務(wù)器,從而保證服務(wù)器的訪問速度。另外,盡量選擇口碑好的服務(wù)器提供商和知名的數(shù)據(jù)中心,這樣服務(wù)器的穩(wěn)定性和安全性也有一定的保障。
3、租用國外服務(wù)器是否售后完善
再性能優(yōu)越的服務(wù)器在使用過程中也難免會出現(xiàn)問題,因此服務(wù)器提供商是否有完善的售后服務(wù)和技術(shù)支持很重要。7*24小時(shí)的中文技術(shù)支持,用戶可以通過在線、電話、郵件以及提交工單等途徑第一時(shí)間獲得服務(wù)器問題解決方案。提供完善的售后服務(wù),才能保證用戶在使用服務(wù)器過程中遇到問題時(shí)及時(shí)得到處理,確保網(wǎng)站正常運(yùn)營。
二、如何防御DDoS攻擊十條
1. 如果只有幾臺計(jì)算機(jī)是攻擊的來源,并且你已經(jīng)確定了這些來源的 IP 地址, 你就在防火墻服務(wù)器上放置一份 ACL(訪問控制列表)來阻斷這些來自這些 IP 的訪問。如果可能的話 將 web 服務(wù)器的 IP 地址變更一段時(shí)間,但是如果攻擊者通過查詢你的 DNS 服務(wù)器解析到你新設(shè)定的 IP,那這一措施及不再有效了。
2. 如果你確定攻擊來自一個(gè)特定的國家,可以考慮將來自那個(gè)國家的 IP 阻斷,至少要阻斷一段時(shí)間.
3、監(jiān)控進(jìn)入的網(wǎng)絡(luò)流量。通過這種方式可以知道誰在訪問你的網(wǎng)絡(luò),可以監(jiān)控到異常的訪問者,可以在事后分析日志和來源IP。在進(jìn)行大規(guī)模的攻擊之前,攻擊者可能會使用少量的攻擊來測試你網(wǎng)絡(luò)的健壯性。
4、對付帶寬消耗型的攻擊來說,最有效(也很昂貴)的解決方案是購買更多的帶寬。
5、也可以使用高性能的負(fù)載均衡軟件,使用多臺服務(wù)器,并部署在不同的數(shù)據(jù)中心。
6、對web和其他資源使用負(fù)載均衡的同時(shí),也使用相同的策略來保護(hù)DNS。
7、優(yōu)化資源使用提高 web server 的負(fù)載能力。例如,使用 Apache 可以安裝 apachebooster 插件,該插件與 varnish 和 Nginx 集成,可以應(yīng)對突增的流量和內(nèi)存占用。
8、使用高可擴(kuò)展性的 DNS 設(shè)備來保護(hù)針對 DNS 的 DDOS 攻擊。可以考慮購買 Cloudfair 的商業(yè)解決方案,它可以提供針對 DNS 或 TCP/IP3 到7層的 DDOS 攻擊保護(hù)。
9、啟用路由器或防火墻的反IP欺騙功能。在 CISCO 的 ASA 防火墻中配置該功能要比在路由器中更方便。在 ASDM(Cisco Adaptive Security Device Manager)中啟用該功能只要點(diǎn)擊“配置”中的“防火墻”,找到“anti-spoofing”然后點(diǎn)擊啟用即可。也可以在路由器中使用 ACL(access control list)來防止 IP 欺騙,先針對內(nèi)網(wǎng)創(chuàng)建 ACL,然后應(yīng)用到互聯(lián)網(wǎng)的接口上。
10、使用第三方的服務(wù)來保護(hù)你的網(wǎng)站。有不少公司有這樣的服務(wù),提供高性能的基礎(chǔ)網(wǎng)絡(luò)設(shè)施幫你抵御拒絕服務(wù)攻擊。你只需要按月支付幾百美元費(fèi)用就行。