个别网站管理员如何应对DDoS攻击？

网络带宽直接决定了网络抵御攻击的能力。大多数国内网站的带宽规模从1000米到100米不等。知名企业带宽可达1g以上。100g以上的网站基本上都是专门提供带宽服务和反攻击服务的，数量很少。但DDoS是不同的。攻击者控制某些服务器、个人计算机等。如果他控制1000台机器，每台机器的带宽为10m，攻击者将拥有10g流量；当他们同时攻击网站时，带宽将在瞬间被占用。增加带宽硬保护在理论上是可行的方案。只要带宽大于攻击流量，你就不怕，但代价也是无法承受的。中国非一线城市机房带宽价格约为100元/月，10G带宽价格为100万元/月。因此，很多人开玩笑说带宽是人民币的组合，所以很少有人愿意为大带宽付出高昂的代价进行防御

个别站长如何应对DDoS攻击

除了防火墙之外，服务器、路由器、交换机等网络设备的性能也需要跟上。如果设备性能成为瓶颈，即使带宽足够，也无济于事。在保证网络带宽的前提下，硬件配置应尽可能完善

CDN是基于网络的内容分发网络。根据部署在各个地区的边缘服务器，用户可以通过中心平台的分发、调度等功能模块就近获取所需内容，减少网络拥塞，提高用户访问响应速度和命中率

因此，CDN加速也采用了负载均衡技术。与先进的DDoS硬件防火墙相比，不可能承载无限流量的限制。CDN更加合理，多个节点共享穿透流量。目前，大多数CDN节点具有200g的流量保护功能。通过对DDoS的硬防御，可以说他们可以应对绝大多数DDoS攻击。