大家都知道这几天本站一直被小学生攻击。最早的时候本站是放在 kdatacenter 的,结果一被打 IP 就被 blocked 了, kdata 还说 IP 是 ISP 封的他们没办法解封,还说 只有购买他们的 DDOS 防护服务才能开机 ,想钱想疯了吧, 10G 的 DDOS 防护要 100 美元 1 个月。。。可见 kdatacenter 虽然带宽好,服务响应及时,但是真心不适合建站,一被打如果你没备份,连数据都拿不会。这家还是安安静静的挂 ss 吧。。
我看邮件发我的是说受到 9G 的 DDOS ,所以就把网站搬去了 Vultr , Vultr 的 10G 防护 1 个月 10 美元,还能接受。不过最终发现 Vultr 的防护也是很坑的。。 只要瞬时 ddos 的量超过 10G 立马空路由 ,空路由的速度不要太快。。并且 24 小时才能恢复。。发现小学生最高一瞬间打了 18G , IP 就被空路由了。。
想想也不是办法,所以就想到了 OVH ,果断申请了一个 OVH 的 VPS ,不过申请完发现不是马上开通的。想起网上说的 OVH 还要提交银行卡水电单等各种验证,不知道什么时候能下来,所以找了 80host 看看有没有 VPS 可以短租几天过度下。没想到 80host 老板很爽快的给开了 1 个月的机子。也就是这个网站现在放的机子。事后好像 OVH 官方也并没有要验证,不知道是买 VPS 不需要验证还是因为我验证过 kimusfi 了所以不验证了。反正这次买 OVH 官方的 VPS 并没有进行账户验证。
OVH 的防护都能打倒,那必定是杀父之仇了吧。。。果然 ddos 就防住了,然后后面小学生就开始改成 cc 攻击了。。这个后面再说。。非常感谢 80host 老板慷慨救急。。 OVH 的机子确实防护厉害。
防护 DDOS 并没有什么特别的方法,本质上就是带宽对拼。这也造成了国内和亚洲的 DDOS 防护成本非常高,因为带宽贵。如果要低成本的方式,目前首选就是 OVH 机房。不过无论是 OVH 的法国机房还是加拿大机房,国内访问速度都不快,所以需要配合下 Cloudflare 的 CDN 使用下,正常情况下会被分配到北美节点,延迟可以控制在 150ms-200ms 左右。如果你网站主要是静态内容,那么 Cloudflare 的 CDN 还是能帮上不少忙的。
如果你从事的业务经常被 ddos 的话,可以考虑备个 OVH 的机子,被打的时候切过去就好了。现在这款 OVH 高防在 80host 限量优惠只要 49 元,买了备用不吃亏,哈哈。购买地址:
49 元 OVH 高防 VPS
官网
http://www.80host.com/
完整测试报告地址
80host 的 OVH 加拿大机房高防 VPS 完整测试报告
主机概况
IO 测试
这个 IO 建站 OK 了
带宽测试
OVH 的带宽质量一向很好
inbound 下载测试
到世界各地速度都很快
全国 Ping 测试
无论是加拿大还是法国, OVH 在国内的访问速度都不快,如果主要是静态文件的话可以通过 Cloudflare 的 CDN 加速。
Traceroute 路由测试
电信去加拿大还要从欧洲绕。囧。