如何保护我的 Ubuntu 服务器免受 DDOS 攻击？

Question

我目前正在购买运行正常的旧电脑并将其转变为 Ubuntu（16.04）服务器。它们运行得非常好，但我想知道如何为它们设置 DDOS 保护。

Answer 1

DDoS 是一种非常棘手的攻击，很难预防和抵御。如果您的网站无法扩展那么大，我怀疑是否有人/任何团队会愿意投入精力和时间来攻击您的平台。

然而，如果你的网站发展到一定程度，那么关闭它可能会乐趣对于某些不好的人或身体，你可能需要采取这些建议：

1. 使用第三方平台：一种非常常见的方法是云Flare，但还有很多其他选择。选择您喜欢的、最适合您需求的车。

2. 选择具有以下条件的 VPS 提供商已实施 DDoS 缓解策略。DigitalOcean 就是其中之一。

3. 如果您运营自己的服务器群或数据中心，您可能希望投资用于处理动态流量的硬件，以排除不良流量。软件可以做到这一点，但是为该任务设计的硬件速度更快。说起来容易做起来难，但可以大大减少攻击时的损失。

4. 如果您的公司发展成为像 Google 一样大的公司，您可能就不会那么担心 DDoS 攻击，因为您的基础设施可能足以吞噬几倍的总互联网流量。

Answer 2

我建议您从经过验证的 VPS 卖家处购买服务器，因为您可以扩展存储空间并根据需要进行扩展。亚马逊就是这样一个选择。

如果您仍想使用旧电脑作为服务器，那么安装防火墙是您的最佳选择。但这并不能保证 100% 的保护，因为安全性取决于许多因素，包括但不限于您的带宽、您用于托管网站的软件中的漏洞、网站编码以及许多其他内容。