租用高防服务器暴漏IP咋办？

一、为啥隐藏真实 IP？

为什么这么说？这就得从“暴露真实IP会造成什么不好的后果”这个问题说起。

1、源IP暴露，不法者会通过DDOS、CC攻击你服务器，如果没有用高防服务器，一打就挂。

2、杜绝了网络上那些到处扫描端口、扫描漏洞、被人入侵，爆库等等危险的行为发生。举例：

在很久一段时间之前的某个晚上，本人的手机和邮箱连续收到多个RAKsmart的警告通知，最后直接把我关小黑屋了。只要你ecs在的机房有用户暴露ip被人盯上了，整个机房网段都别想安宁了，ntp攻击直接机房入口给你堵上，然后直接算到你ddos头上，哪怕你服务器彻底关了都没用，只能重买新的换ip然后释放掉现有的.

至于被谁打的，谁又知道呢。

看到这儿，或许你就不耐烦了，说这些跟IP暴露不暴露有什么关系？我想说的是，当然有关系。

二、如何隐藏真实 IP？

我们都知道，使用诸如RAKsmart、Aquanx的CDN等等的目的一是为了缓解自身服务器的带宽压力，增加访问速度，再一个就是为了防止别人恶意的DDOS攻击。这是因为，使用了CDN后，正常的请求过程为：

用户请求 –>CDN节点 –>源站服务器

也就是说，CDN作为中间层已经将我们网站的请求，分配到了各个分布式大带宽的节点上，这就保证了我们的网站能免受一些小流量的ddos攻击。如何你的网站上没有使用cdn或其他反向代理的工具，那么接收一个请求则是最简单的一个过程：

用户请求 –>hosts解析 –>源站服务器

这时候的请求是直接作用到源站服务器上的，如果此时从某个地方对我们的服务器发动ddos攻击的话，所有的流量都会瞬间直达我们的服务器上，试想一下，如果我们的服务器配置不高的话，那会是一种什么下场。

使用CDN技术隐藏真实IP也是有所不足的，在服务器上发布的内容无法及时的进行更新，CDN是存在地区限制的。例如只是做了国内的CDN，而没有做海外的CDN，这样坏蛋使用美国服务器的IP，在使用某些工具ping

的域名或其它地址那么亲们的服务器真实IP真实就出现在坏蛋面前了。

目前,RAKsmart推出了“CC防御”，只要购买高防即可获得CC防御资格，感兴趣的朋友可以了解一下“raksmart10月钜惠”活动。

高防服务器就是网盾服务器

我先科普一下什么是防攻击服务器，就犹如网络上加了类似像盾牌一样很高的防御，主要是指IDC领域的IDC机房或者线路有防御DDOS能力。防攻击服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击,DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。

目前常见的DDOS攻击就是分布式拒绝服务攻击(全称：Distributed denial of service attack)，也叫做洪水攻击，所谓洪水，则是来势汹涌，连绵不绝。其主要思路是使攻击者采用分布式合理服务请求使目标资源、网络带宽耗尽，导致目标无法提供正常服务请求。举一个很形象的例子，比如双十一期间，由于访问人数过多，淘宝网站瘫痪的样子。

另外CC(ChallengeCollapsar，挑战黑洞)攻击是DDoS攻击的一种类型，其原理是使用代理服务器向受害服务器发送大量貌似合法的请求。CC攻击是攻击者控制某些主机不停地发大量数据包给对方服务器，使对方服务器资源耗尽，造成服务器资源的浪费，并且CPU利用率长时间处于100%，永远都有处理不完的连接，网络异常拥塞，直到宕机崩溃。

那么 解决办法是什么呢：

一，选择合适的防御　

选择服务器要根据自己的成本和日常被攻击的情况，还有机型配置，结合起来考虑，最好是选择以后可以弹性升级防御的机房，这样如果最初选择的防御不够用，后期可以申请升级防御，节省了不少的麻烦。

二，服务器的稳定性　　

要保证7*24小时不停的运作，保证所有网站正常运行，安全问题、硬件防御、软件防御、抵制恶意黑客攻击。

网盾科技提供多个国家地区的高防服务器，服务水平和防御能力都属于优秀水准。网盾全网总防御能力8T+，单节点高达2T+防护，节点遍布全国主要城市，覆盖电信、联通、移动和BGP等优质运营商线路。     

游戏类业务尤其是棋牌类的是DDoS最容易攻击的地方，攻击流量可达数百G，一旦遭受攻击，可导致大批量用户掉线、访问延迟大等问题，极大影响游戏体验。并且像这类游戏同行竞争激烈，攻击会非常的多而且每次攻击都不弱。这类DDoS的攻击都可以用网盾服务器进行有效的防御。    还有就是电商也特别需要网盾服务器。可以有效避免同行竞品对手的打击，让自己的网站更加的稳固。一些重大的场合或者是活动，如电商行业举办促销活动，或政企网站在大型会议期间，都是黑客活跃的时候。所以，选择网盾服务器进行防御，让一切更顺利平稳。

---