Sarke Asked: 2014-12-23 13:17:02 +0800 CST2014-12-23 13:17:02 +0800 CST 2014-12-23 13:17:02 +0800 CST 如何避免陷入针对其他人的 DDOS（而不是阻止）？ 772 所以我们有一个负载平衡器和所有的爵士乐设置与 Rackspace。然而，你猜怎么着，我们客户的网站今天又宕机了。 似乎 Rackspace 的负载平衡器架构应该与其他东西分开，但我相信他们有他们的理由。 令人惊讶的是，他们的 SLA 并未涵盖 DDOS。 我知道你无法阻止 DDOS，但这些攻击并不适合我们。我们如何才能避免陷入 DDOS？ load-balancing 1 个回答 Voted Best Answer Shane Madden 2014-12-23T13:30:31+08:002014-12-23T13:30:31+08:00 这完全取决于您的提供商，最终取决于您选择的提供商。 任何共享平台都会带来平台上邻居的风险，从而给您带来麻烦。在 DDoS 的情况下，他们使用的共享网络基础设施可能已经溢出。 理想情况下，他们将与上游 ISP 合作，在流量到达并使其基础设施饱和之前将其丢弃，这样只有攻击的目标（而不是基础设施上的所有其他客户）会离线。他们可能已经这样做了，只是不够快，或者攻击者可能已经改变了目标。 听起来您已经得出了这个结论，但是，如何避免在共享平台上受到针对您的邻居的 DDoS 影响的答案必须是以下之一： 不要在共享平台上运行。 在更擅长缓解此类攻击的共享平台上运行。 或者至少在其 SLA 中涵盖此类攻击的共享平台上运行。
这完全取决于您的提供商，最终取决于您选择的提供商。
任何共享平台都会带来平台上邻居的风险，从而给您带来麻烦。在 DDoS 的情况下，他们使用的共享网络基础设施可能已经溢出。
理想情况下，他们将与上游 ISP 合作，在流量到达并使其基础设施饱和之前将其丢弃，这样只有攻击的目标（而不是基础设施上的所有其他客户）会离线。他们可能已经这样做了，只是不够快，或者攻击者可能已经改变了目标。
听起来您已经得出了这个结论，但是，如何避免在共享平台上受到针对您的邻居的 DDoS 影响的答案必须是以下之一：