近日,Linode 官方宣布,他们在全球范围的11个数据中心内提供免费的 DDoS 防护服务,减轻 DDoS 攻击对客户造成的影响。
不断升级的 DDoS 攻击,每年造成上千亿美金的经济损失,Linode 为了应对这些攻击,花了大资金研发出减轻 DDoS 攻击的办法,成为行业内最先进的网络防护办法之一。
Linode 先进的 DDoS 防护能力能够承受比以往任何时候都大的攻击,并且不会增加网络延迟,也不会通过算法将客户流量路由到第三方。 当检测到威胁时,Linode 会在攻击到达了客户的基础架构前进行过滤,然后将增加的流量分配到其全球光纤主干网中。 这项新功能能解决多种 DDoS 攻击方式,包括 UDP,SYN,HTTP floods 等。
Linode 提供的免费 DDoS 防护服务,与其说是一种变相的降价(要知道,Vultr 的 DDoS 防护是10美金每月),更是服务的提升和保护自己的基础设施,提高资源利用率。虽然我们小网站可能一年也遇不到一次 DDoS 攻击,但是对于 Linode 这样的 VPS 提供商来说,每天都会遭受很多次 DDoS 攻击。一台 VPS 遭到攻击,会影响到同一台服务器上的其他客户,严重的话可能会影响到同个数据中心中的其他客户,全局的 DDoS 服务,把攻击挡在 Linode 的骨干网之外,在一定程度上会提高服务的稳定性,还可以降低带宽的使用成本,减少 CPU、带宽资源的浪费。
现在很多网站都在前端套了一层 CloudFlare,Linode 推出的 DDoS 防护到底能给他们带来多少的新客户还值得商榷,我想,在 DDoS 防护方面,Linode 还是不如 CloudFlare 的,对于我们普通的用户来说,聊胜于无。
在 Linode 的官方稿件中也提到,他们将会上线 Cloud Firewall,就是我们说的网络防火墙,三大靠谱主机的 Vultr 和 DigitalOcean 都已经有这个功能了,我个人觉得这个很有必要,可以对22端口做些限制,确保 SSH 连接的安全。