什么是DDoS防护主机?

Elinkcloud

VeCloud 的DDoS(分散式阻断服务)防护虚拟主机方案，为用户提供全方面DDoS防护，同时确保您的主机在DDoS攻击下能正常作。VeCloud 采用企业级云科技，可针对单一主机作客制化设定，每位客户站点除了受到完善的DDoS防护外，当某客户站点受到攻击时，位于同一主机上的其他客户将不会受到影响，这就是我们和其他主机商最大的不同。VeCloud 的海外服务器除了安装软件防火墙外，也使用了企业级DDoS硬件防火墙部属在机房中!对于DDoS攻击能做有效的分流，绝非其他业者只安装软件防火墙就可以号称能有效对抗DoS所能比拟!

VeCloud 的服务可有效对抗下列攻击：

TCP SYN/ACK Flood

　　发送大量SYN/ACK flood封包，占用服务器连接之请求数，使其他正常的连线无法被服务器所接收。

UDP Packet Flood

　　发送一连串或大量的UDP封包给服务器，攻击者将来源IP伪造成其他使用者，占用服务器带宽。

Port Scan Flood

　　攻击者扫瞄服务器之Port，寻找是否有漏洞可以植入病毒或木马程式，在过程中容易造成网络瘫痪。

HTTP Request Flood

　　又称作变种之CC攻击，也就是俗称的Layer 7的攻击，模仿正常使用者的流量去攻击主机。

ICMP Request Flood

　　攻击者假造来源IP传送大量之PING封包给服务器，造成服务器回应其他正常使用者的速度变慢。

　　为什么防护主机比虚拟主机贵?

DDoS防护的成本计算主要来至于，分流带宽，多层网络交换架构，多台主机运行之负载平衡，最后是硬件防火墙。最便宜的防火墙少则数十万至上百万不等，通常攻击的流量越大而所必须支付的防御成本也就越高。

　　是不是使用了DDoS防护就保证100%站点不会断线?

　　不是，攻击流量取决于攻击者，然而在使用防护主机的目的是降低因攻击导致主机断线的机率，若攻击的流量超过了分流带宽与系统的负荷，主机还是会断线的，世界上没有100%保证受到DDoS攻击而不断线的主机。