重点探讨了内容分发网络(CDN)在防范CC(洪水攻击)方面的作用和建议。作者指出一般的CDN并不能有效防护CC,只有带防护功能的CDN才能达到防止CC的效果,例如网络云加速。作者提到免费版的防护并不十分出色,建议选择付费版的CDN。网络云加速具备1Tbps的压制能力,可以抵御多种洪水攻击,如SYNFlood、UDPFlood、ICMPFlood、TCPFlood等,并拥有自有的DDoS/CC清洗算法。
作者认为,采用网络云加速等带有防护功能的CDN,可以帮助中小型网站在预算有限的情况下有效应对DDoS攻击,为所有需要防护的网站提供稳定运行的保障。作者引用了关于Cloudflare的信息,指出Cloudflare的CDN提供了防御CC攻击的工具,如Cloudflare Rate Limiting和基本的防火墙功能。
最后,本文还提到了网站遭受CC攻击时的恢复方法,建议使用独立服务器的情况下先重启服务器并安装软件防火墙。对于受限于空间的情况,则没有太多可行的办法,因为空间的IIS有限制。最后,作者还提到市面上一些比较优秀的攻击器,如黑星DDoS攻击器。