选择云服务器（ECS）还是虚拟专用主机（VPS），一文帮您详尽分析！（上）
现在在网上关于服务器托管非常流行，主要有云服务器与VPS两种托管方式比较普遍，大多数人并不清楚两者之间的根本差异，也没有所谓的差异化认识，随着虚拟化技术和远程操作的出现。
云小编看到论坛中讨论 “ 黑洞 ” 问题，一位朋友很不幸，被 DDos 进到了某某云黑洞，第一次听说 “ 黑洞 ”的朋友会一脸尴尬，不知所措。“ 黑洞 ”是什么？云服务器遭受 DDOS 攻击，进入“ 黑洞 ”了，该怎么办？
“ 黑洞 ”是什么？
黑洞是指服务器受攻击流量超过本机房黑洞阈值时，云计算服务商屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。
进入“ 黑洞 ”了，该怎么办？
由于黑洞是各大云计算服务商向运营商（联通、电信、移动）购买的服务，而运营商对黑洞解除时间和频率都有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解封。
为什么需要 “ 黑洞 ” 策略？
DDoS 攻击不仅影响受害者，也会对整个云网络造成严重影响。而且 DDoS 防御需要成本，其中最大的成本就是带宽费用。
带宽是云计算服务商向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把 DDoS 攻击流量清洗掉，而是直接收取云计算服务商的带宽费用。
云计算服务商在控制成本的情况下会尽量为自己的用户免费防御 DDoS 攻击，但是当攻击流量超出阈值时，云计算服务商会屏蔽被攻击 IP 的流量，减少云计算服务商的带宽成本。
在互联网初期人们如何抵抗DDoS攻击？
DDoS 并不是现在才出现的，在过去，黑洞没有出现的时候，人们如何抵抗 DDoS 攻击呢？ 在互联网初期，IDC 并没有提供防护的能力，也没有黑洞，所以攻击流量对服务器和交换机造成很大的压力，导致网内拥塞，回环，甚至是服务器无法正常工作，很多IDC往往采用拔网线之类简单粗暴的办法来应对。后来，一些 IDC 在入口加入了清洗的程序，能够对攻击流量进行简单的过滤，这样就大大的减轻了服务器和内网交换机的压力。但是机房的承载能力也是有上限的，如果攻击总量超出了机房的承载能力，那么会导致整个机房的入口被堵死，结果就是机房的所有服务器都因为网络堵塞而无法对外提供服务。
后来，黑洞出现了，但是那时候的黑洞也是在机房的入口配置，只是减轻了服务器的压力，如果攻击的总量超出了机房的承载能力，最终还是因入口被堵塞而导致整个机房的服务器无法对外提供服务。在这种情况下，宣告了攻击者的得手，没有必要再尽心攻击，但是如果攻击者并没有因为目标无法访问而停手，那么机房入口仍有拥塞的风险。
云计算平台也广泛采用了此类黑洞技术隔离被攻击用户，保证机房和未受攻击用户不受DDoS攻击影响。 不仅如此，云计算平台的优势在于提供了灵活可扩展的计算资源和网络资源，通过整合这些资源，用户可以有效缓解DDoS带来的影响。
黑洞是如何抵挡 DDoS 攻击的？
目前最常用的黑洞防御手段的流程图如上图所示。攻击时，黑客会从全球汇集攻击流量，攻击流量汇集进入运营商的骨干网络，再由骨干网络进入下一级运营商，通过运营商的线路进入云计算机房，直到抵达云主机。 而我们的防御策略刚好是逆向的，云服务商与运营商签订协议，运营商支持云服务器提供厂商发布的黑洞路由，并将黑洞路由扩散到全网，就近丢弃指定IP的流量。当云服务商监测到被攻击，且超出了免费防御的限度后，为了防止攻击流量到达机房的阈值，云计算系统会向上级运营商发送特殊的路由，丢弃这个 IP 的流量，使得流量被就近丢弃在运营商的黑洞中。
本文来源于互联网，如有侵权请联系管理员删除！
转载请注明：小猪云服务器租用推荐 » 此黑洞非彼“黑洞”，DDoS最终奥义！