什么是服务器托管，为什么服务器要托管

IDC服务器托管又可称为：主机托管，机房机柜托管。对服务器进行托管主要是把用户的服务器托管到一个安全指数高、有丰富带宽资源、具有丰富经验、24小时实时监控的网络数据中心内。

让你的服务器得到安全、可靠、高效的运行。如果你的服务器托管的话，可以有效地减少你的维护费用、机房设备、带宽租用等。托管的服务器可自己负责，或者授权给别人帮你远程维护。

为什么我的服务器要托管呢？

不托管放在自己的公司里，不是可以更省钱么？如果你有这种想法，你就大错特错啦。如果不对服务器进行托管说不定你的成本会更高，而且服务器的安全性能也没有那么高。

1、你的运营成本会大量地提高

因为你没有一个安全指数高、有丰富经验、24小时实时监控的网络中心，如果你想：我不可以做一个这样的机房么？如果你做一个机房的话，你需要花上大量的时间和成本，相对来说你的成本会比托管多出了几倍都不止。

2、你的服务器可靠性会更高

相比较于自己不懂服务器的监控和维护，把自己的服务器用于托管，安全性会提高很多。因为托管给一个正规有丰富经验的托管公司的，他们会有24小时全天候的监控和维护。

3、网络更稳定、安全系数更高

因为专业的服务器托管中心有着丰富的处理经验，和防御技术，而且他们有专业的售后技术和维护人员，这个肯定比你自己维护的稳定和安全。

4、机房直连省网，有多种线路的选择。

服务器托管商有专门的机房，他们的机房可以连接到其他省份的网络，这样你也可以有多种线路的选择，而不是自己做机房就只有一种选择线路。

5、可以有独享与共享，多种速率的选择。

专业的机房还可以专门的为打造一个属于你的线路与速率等选择。你可以选择与别人共享一个线路，或者自己单独用一个线路，当然单独线路会比共享线路要便宜。

独立服务器托管业务适合大中型企业及新兴网络业务如网络视频，网络播客。独立服务器作为比虚拟主机更加适合独立产品。那么服务器托管注意事项有哪些呢？下面壹基比小喻来给你们介绍下

1.及早发现系统存在的攻击漏洞，安装系统补丁程序，重要信息(如：系统配置信息)及时建立和完善备份机制，谨慎设置特权帐号(管理员帐号)的密码，从而将把攻击者的可乘之机降低到最小。

2.网络管理方面，经常检查系统的物理环境以及配置信息，禁止一些不必要的网络服务，建立边界安全界限以确保输出的数据包受到正确限制，每天查看安全日志。

3.利用防火墙等网络安全设备加固网络的安全性，将安全规则配置妥善，过滤掉所有可能的伪造数据包。

4.较好的防御措施还有与你的网络服务提供商协调工作，让他们帮助你实现路由的访问控制和对带宽总量的限制。

5.当发现自己受到DDoS攻击时，马上启动相应的应对策略，尽可能快的追踪攻击包，并且要及时联系ISP和有关应急组织，分析受影响的系统，确定涉及的其他节点，从而阻挡从已知攻击节点的流量。

6.当你发现计算机被攻击者用做主控端和代理端，而自己成为潜在的DDoS攻击受害者时，切勿掉以轻心，双线服务器因为攻击者已经发现你系统中的漏洞，所以一旦发现系统中存在DDoS攻击的工具软件要及时把它清除，不留后患。

DDOS攻击服务器即分布式拒绝服务攻击。分布式拒绝服务(DDoS:Distributed Denial of

Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Inter上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

DDOS攻击方式

DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：

1.通过使网络过载来干扰甚至阻断正常的网络通讯

2.通过向服务器提交大量请求，使服务器超负荷

3.阻断某一用户访问服务器

4.阻断某服务与特定系统或个人的通讯。

IP Spoofing

IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。

LAND attack

这种攻击方式与SYN floods类似，不过在LAND

attack攻击包中的原地址和目标地址都是攻击对象的IP。这种攻击会导致被攻击的机器死循环，最终耗尽资源而死机。

ICMP floods

ICMPfloods是通过向未良好设置的路由器发送广播信息占用系统资源的做法。

Application

与前面叙说的攻击方式不同，Application level

floods主要是针对应用软件层的，也就是高于OSI的。它同样是以大量消耗系统资源为目的，通过向IIS这样的网络服务程序提出无节制的资源申请来迫害正常的网络服务。

DDOS攻击现象

1.被攻击主机上有大量等待的TCP连接

2.网络中充斥着大量的无用的数据包

3.源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯

4.利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求

5.严重时会造成系统死机。

有效抵御DDoS攻击

从事于DDoS攻击防御需要一种全新的方法，不仅能检测复杂性和欺骗性日益增加的攻击，而且要有效抵御攻击的影响。

完整的DDoS保护围绕四个关键主题建立：

1. 要缓解攻击，而不只是检测

2. 从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在

3. 内含性能和体系结构能对上游进行配置，保护所有易受损点

4. 维持可靠性和成本效益可升级性

建立在这些构想上的DDoS防御具有以下保护性质：

1.通过完整的检测和阻断机制立即响应DDoS攻击，即使在攻击者的身份和轮廓不 断变化的情况下。

2.与现有的静态路由过滤器或IDS签名相比，能提供更完整的验证性能。

3.提供基于行为的反常事件识别来检测含有恶意意图的有效包。

4.识别和阻断个别的欺骗包，保护合法商务交易。

5.提供能处理大量DDoS攻击但不影响被保护资源的机制。

6.攻击期间能按需求布署保护，不会引进故障点或增加串联策略的瓶颈点。

7.内置智能只处理被感染的业务流，确保可靠性最大化和花销比例最小化。

8.避免依赖网络设备或配置转换。

9.所有通信使用标准协议，确保互操作性和可靠性最大化。

完整DDoS保护解决技术体系

基于检测、转移、验证和转发的基础上实施一个完整DDoS保护解决方案来提供完全保护，通过下列措施维持业务不间断进行：

1. 时实检测DDoS停止服务攻击攻击。

2. 转移指向目标设备的数据业务到特定的DDoS攻击防护设备进行处理。

3. 从好的数据包中分析和过滤出不好的数据包，阻止恶意业务影响性能，同时允许合法业务的处理。

4. 转发正常业务来维持商务持续进行。

总之，到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。不过即使它难于防范，也不是说我们就应该逆来顺受，实际上防止DDoS并不是绝对不可行的事情。

---