
如果您的网站运行在基于OVHcloud的AsiaGB新加坡主机上,您正在获得全天候自动运行的网络级DDoS防护,无需任何额外配置
1. 什么是DDoS 为什么亚洲的网站会成为目标
DDoS是分布式拒绝服务(Distributed Denial of Service)的缩写,是一种网络攻击,攻击者同时向服务器发送大量请求,以使系统过载,无法向真实用户提供服务。DDoS攻击的目的不是窃取数据,而是暂时关闭网站,这会对企业的声誉和收入造成损害
亚洲地区的网站面临与其他地区网站相同的DDoS攻击风险。由于数字经济的增长和商业竞争加剧,攻击者有多种动机,从骚扰竞争对手到勒索
OVHcloud长期以来一直意识到这种风险,因此建立了一套有效的DDoS防护系统,并将其嵌入到所有数据中心。这种防护在所有服务器上自动运行,无论是共享主机还是VPS,都无需用户进行额外配置
2. OVHcloud的网络级DDoS防护架构
OVHcloud成立于1999年的法国,是目前欧洲最大的云服务提供商,在全球拥有40多个数据中心。OVHcloud的独特之处在于自己构建服务器、自己控制液冷系统,并拥有自己的骨干网络。拥有所有这些基础设施使OVHcloud能够在网络的每一层一致地嵌入DDoS防护系统
OVHcloud的网络级DDoS防护(Network-Level Anti-DDoS Protection)全天候自动运行。系统在数据到达您的服务器之前过滤各种攻击,例如异常大量的流量,只允许正确的流量到达您的网站
OVHcloud新加坡数据中心在该地区拥有2个数据中心,直接连接到SGIX(新加坡互联网交换)和Equinix新加坡。这种DDoS防护被内置在服务器的基础架构中,这意味着所有客户都自动获得这种防护的好处
OVHcloud的DDoS防护嵌入在数据中心的网络本身中,为新加坡地区的所有服务器提供自动保护
3. AsiaGB推荐的额外防护层
虽然OVHcloud已经有网络级DDoS防护,但AsiaGB建议添加额外的防护层,特别是对于商业应用程序或存储敏感数据的网站。一个重要的额外防护层是cPGuard,这是一项针对AsiaGB共享主机客户的补充安全服务
cPGuard有多层防护,包括Web应用防火墙(WAF)保护SQL注入和XSS,IP黑名单和防火墙(IPDB)阻止恶意IP地址,网站文件恶意软件扫描,以及暴力破解登录防护。cPGuard在应用程序级别运行,补充OVHcloud的网络级防护
除了cPGuard,您还可以使用Cloudflare作为额外的防护层,将域的DNS名服务器指向Cloudflare。将Cloudflare与OVHcloud网络级防护结合使用将提供更全面的多层防护
| 防护层 | 运行位置 | 防护内容 |
|---|---|---|
| OVHcloud网络级防护 | 服务器网络级 | DDoS攻击、网络泛洪 |
| cPGuard | 应用程序级(共享主机) | SQL注入、XSS、恶意软件、暴力破解登录、IP威胁 |
| Cloudflare(补充选项) | DNS和边缘网络级 | 额外DDoS防护、机器人流量、网络应用攻击 |
4. 网站遭到攻击的迹象以及该怎么办
虽然OVHcloud的DDoS防护系统功能强大,但仍然有一些迹象需要注意,例如网站突然变慢,服务器响应速度大幅下降,或间歇性出现503错误(服务不可用)。这些迹象可能表明网站正在遭受攻击
如果您怀疑网站正在遭受攻击,请立即通过billing.in.th/submitticket.php的票务系统与AsiaGB支持团队联系。AsiaGB的泰国支持团队可全天候帮助您分析服务器日志并提供进一步建议。如果您使用Cloudflare或cPGuard,也请检查这些服务的日志
5. 新加坡主机与没有网络级DDoS防护的服务器的比较
让我们比较一下OVHcloud上的新加坡主机与来自没有网络级DDoS防护提供商的服务器之间的差异。在OVHcloud新加坡,DDoS攻击在到达您的服务器之前会自动被过滤
相比之下,没有网络级DDoS防护的服务器必须自己应对所有攻击流量。严重的DDoS攻击可能会立即耗尽服务器的CPU、RAM和带宽,导致网站崩溃,恢复可能需要很长时间
AsiaGB选择OVHcloud新加坡作为其客户的数据中心,以便客户无需支付额外费用就能获得这种网络级DDoS防护的好处。AsiaGB拥有19年的安全主机服务经验(自2007年以来),自2016年以来一直使用OVHcloud新加坡
6. 常见问题
OVHcloud新加坡使用什么样的DDoS防护系统
OVHcloud使用嵌入在其数据中心网络中的网络级DDoS防护系统,全天候自动运行,无需额外配置。该系统在DDoS攻击到达您的服务器之前进行过滤
cPGuard可以防护哪些类型的攻击
cPGuard通过Web应用防火墙、IP黑名单、恶意软件扫描和暴力破解防护的组合,防护SQL注入、XSS、恶意软件、暴力破解登录攻击和基于IP的威胁
AsiaGB新加坡主机的DDoS防护系统全天24小时运行吗
是的,全天候运行。OVHcloud的DDoS防护在AsiaGB的所有新加坡主机套餐上自动运行,无论是SG Starter、SG 5还是SG 10
如果怀疑遭到DDoS攻击,应该联系谁以及在哪里
通过billing.in.th/submitticket.php的票务系统联系AsiaGB支持团队。会说泰语的团队可全天候提供帮助,分析日志并提供建议