cdn能防ddos攻擊嗎?cdn具有防御ddos攻擊的能力,此前github遭受ddos攻擊,就是靠Akamai的CDN網(wǎng)絡(luò)防御住的,否則以當時攻擊流量之大,當時完全沒有任何硬防能防御得了。
CDN是緩解DDoS攻擊,一般CDN會在各個省市分配一些IP地址,再通過智能DNS的方式在每個省市解析出最近的IP地址。攻擊者一看你的網(wǎng)站IP地址這么多,一般來說可能就會放棄攻擊。
但是如果真的碰見高手,一個城市一個城市的打,一樣可以攻下來。因為CDN的節(jié)點比較多,但是每個節(jié)點的帶寬都不大,很容易直接把一個機房打掉。更麻煩的是,由于CDN采用共享IP的方式,一個IP上可能會分配很多其他域名,這樣當其他域名被syn flood等流量型攻擊的時候,由于CDN節(jié)點無法區(qū)分出打的誰(流量型攻擊只能看到IP地址),所以可能會直接把整個IP地址上的域名回源。
防御ddos的話,建議一般場景下可以用CDN,但是如果真的是被攻擊者盯上了,還是要用高防機房。
如果cdn存在被ddos攻擊的情況,整個系統(tǒng)就能夠?qū)⒈还舻牧髁糠稚㈤_,節(jié)省了站點服務器的壓力以及節(jié)點壓力。同時,還能夠增強網(wǎng)站被黑客攻擊的難度。真正幫助管理人員提供更多時間,cdn能有效防止ddos攻擊,降低對網(wǎng)站帶來的危害。