我很好奇是否有办法创建这样的网络,这样如果一台机器托管了几个虚拟机,并且其中一个虚拟机受到攻击,它就不会破坏网络。有办法做到这一点吗?
答案1
简单的回答:是的。
有了负载平衡,您几乎可以处理任何事情。唯一的硬性限制是您的连接数需要大于 ICMP 数据包的泛滥。
话虽如此,但这种格式的设置成本非常高,而且解释起来也太长了。如果这是个人页面或流量较低的页面,比如低于 200 万,可以考虑使用第三方解决方案,例如云耀斑
注意:我与 Cloud Flare 没有任何关系,个人也不使用他们的服务。我是通过他们的一位工程师关于负载平衡的演讲才知道他们的
答案2
简单的回答:不。
如果你的管道被水淹没,你就会被淹没。
最佳解决方案:购买硬件 dDoS 保护。:)