05.12 利用雲服務緩解ddos攻擊，不能忽略這件事

近些年，ddos攻擊所帶來的危害越來越嚴重，很多企業或其他組織都對此十分重視，而且市面上也出現了許多針對ddos攻擊緩解和防禦的安全服務商，他們都有各自的特點。比如雲計算，也參與到緩解和抵禦ddos攻擊中來，它會通過雲服務提供的dns重置路由過濾異常流量，最常見的方法是調整DNS記錄將對客戶Web服務器的請求發送至雲服務提供商，雲服務提供商作為入站請求的反向代理，他們會過濾惡意流量並將合法流量返回給客戶。

而且，這種解決方法相對來說有很多的優勢，它不需要修改客戶的網站，也不需要部署新硬件，並可以快速啟用或禁用。但DNS重置路由也可能讓問題複雜化。由於流量會首先通過DNS解析到達雲服務提供商，攻擊可繞過域名解析，使其完全可以繞過這種保護機制。

此外，使用雲服務防禦ddos攻擊不能大意，畢竟讓受雲計算保護的web服務器的原始IP暴露不是什麼好事，這點必須要引起安全人員的注意。對於那些已經使用雲服務對於ddos攻擊防禦的企業來說，他們必須要知道自身是否正在暴露這些信息，以及如何採取措施來防止自己的信息被洩露。對於正在評估是否採用雲服務來抵禦ddos攻擊的企業來說，必須要要認識到這個問題的存在，並針對真個問題提前制定嚴密的計劃，可以在很大的程度上減少信息洩露。

事實證明，在進行防禦部署的同時一定要充分的考慮其利弊，不能盲目跟從。對於ddos攻擊防禦除了利用雲服務很多種方式，比如選擇專業的防禦平臺效果也是非常不錯的，cloud.cc平臺作為國內的知名防禦平臺，針對ddos攻擊有專屬的解決方案，能夠給企業提供最大限度的安全保障。