有硬件防火墙，能防DDOS攻击

guoln

经常会有客户找来咨询说：我要高防的服务器，什么才叫“高防”呢？这个定义不太准确，但是客户的目的只有一个，那就是防住攻击。

中诺美国机房是有硬件防火墙的，能够防住DDOS攻击，默认是1.5G，最大能够升级到8G。因为清楚了自己的情况，也知道客户是要找有硬件防火墙的美国服务器。我们会先和客户沟通，了解清楚攻击的类型，攻击有多大，能够防住，才给客户推荐中诺美国机房的配置，再看是否需要升级硬防。

一般客户说是CC攻击，那没办法，我们的硬防只能防DDOS，这时候我们建议客户可以在服务器上安装软件防火墙。

什么是DDOS攻击，什么是CC攻击呢？

DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DOS的攻击方式有很多种，最基本的DOS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令.

CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DOS,和伪装就叫：cc(ChallengeCollapsar)。CC攻击的原理并不复杂，其主要思路是基于应用层的弱点进行攻击；传统的拒绝服务攻击，主要是基于协议层和服务层的弱点开展攻击，早期的抗拒绝服务攻击产品也是基于此进行防护。而应用层的弱点，取决于各自应用平台的开发能力，因此难以具有通用性的防护方案，这也是CC攻击没有很好的防护产品，非常容易得手的原因。

中诺美国机房的硬件防火墙是主要能防DDOS攻击，,机房24小时监测服务器，发现有攻击，开启硬件防火墙保护客户的服务器，所以。如果攻击再保护范围内，服务器是安全的。