阿里云负载均衡(阿里云负载均衡slb使用)

本文目录：

• 1、两个服务器，使用一个域名会怎样？
• 2、如何有效缓解DDoS攻击？主要的手段有哪些？
• 3、对象存储OSS和CDN是什么意思

两个服务器，使用一个域名会怎样？

可以的。

比如主域名解析到

Aip，www的域名解析到

Bip，这样就可以访问两个不同的服务器，如果你想主域名同事解析到Aip和Bip，无法实现，有冲突。

这些服务器如果提供相同的服务，可以做成群集，对外使用唯一的IP，内部实现负载均衡。这些服务器如果提供不同的服务，可以共用一个IP，通过不同的端口来映射位于不同服务器的不同服务。好处是节省IP地址，在很大程度上减少内部网络结构的暴露，更加安全。缺点是需要额外的配置甚至是设备；

一个IP可以对应对多个域名，一个域名只能对应一个IP。比如IP为100.100.100.100的服务器上有一个Web服务器，它关联了2个域名，A.com和B.com.访问这两个域名都能访问到该服务器，但是无论是哪个域名，都只能访问一个服务器，也就是一个IP。

如何有效缓解DDoS攻击？主要的手段有哪些？

他人发起DDoS攻击你，那是外因，我们改变不了。但是我们可以从内做防御，缓解DDoS攻击。一般是从减少暴漏、优化架构、服务器加固、业务监控、商业解决方案等几方面着手。

减少暴漏

攻击之前，对方会扫描你的开放端口，针对你所提供的服务，让僵尸网络合法侵占你的资源。所以我们尽量避免将服务器的端口暴漏在公网上。阿里云的安全组可以有效防止系统被扫描或者意外暴露。

优化业务架构

运营前期，技术团队都会对业务架构进行压力测试，但很多时候，企业处于成本考虑，没有做好弹性和冗余，这导致我们在面对攻击时，变得不堪一击。

部署弹性伸缩+负载均衡：负载均衡能够降低单台ECS的压力，可以有效缓解一定流量范围内的连接层DDoS攻击;负载均衡可以有效的缓解会话层和应用层攻击，在遭受攻击时自动增加服务器，提升处理性能，避免业务遭受严重影响。

余量带宽：利用TCP三次握手可以发起DDoS攻击，占用你的宽带资源，所以在购买带宽时确保有一定的余量带宽，可以避免遭受攻击时带宽大于正常使用量而影响正常用户的情况。

服务安全加固

对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：

确保服务器的系统文件是最新的版本，并及时更新系统补丁。

对所有服务器主机进行检查，清楚访问者的来源。

过滤不必要的服务和端口。例如，对于WWW服务器，只开放80端口，将其他所有端口关闭，或在防火墙上设置阻止策略。

限制同时打开的SYN半连接数目，缩短SYN半连接的timeout时间，限制SYN/ICMP流量。

仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更，则说明服务器可能遭到了攻击。

限制在防火墙外进行网络文件共享。降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能将会陷入瘫痪。

充分利用网络设备保护网络资源。在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN阀值、禁用ICMP和UDP广播的策略配置。

通过iptable之类的软件防火墙限制疑似恶意IP的TCP新建连接，限制疑似恶意IP的连接、传输速率。

业务监控

阿里云的云监控服务可用于收集、获取阿里云资源的监控指标或用户自定义的监控指标，探测服务的可用性，并支持针对指标设置警报。

商用安全方案

事实上，当企业一直遭受大规模的DDoS攻击时，以上几种防御方法，显得很渺小，分分钟几十G上百G的攻击流量，只能通过寻求商业安全解决方案来解决。

对象存储OSS和CDN是什么意思

1、什么是OSS (对象存储服务)

对象存储(Object Storage Service，OSS)，也叫基于对象的存储，是—种解决和处理

离散单元的方法，可提供基于分布式系统之上的对象形式的数据存储服务，具有可拓展、可管

理、低成本等特点，支持中心和边缘存储，能够实现存储需求的弹性伸缩，主要应用于海量数

据管理的各类场景。

2、什么是CDN？

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

3、对象存储和CDN的关系。

对象存储的核心是存储，以及计算能力(图片处理)，cdn的核心是分发，本身不会给用户提供直接操作存储的入口，所以一般是两者配合使用。对象存储里面存的就是一些图片、视频、文件等等，都是静态数据，正好适合用CDN做加速。用户要做的就是购买CDN服务，并把静态数据URL添加到CDN的加速域名列表中。

CDN主要应用于站点加速，提高网站中静态数据的访问性能，比如图片、音频、视频、静态HTML网页等。网站静态数据以前一般是用文件存储的形式保存，现在则主要用对象存储。以图片存储为例，简单说，对象存储是存图片的，CDN是加速下载图片的。对象存储+CDN，已经成为互联网应用的一个必不可少的组成部分。

蓝队云正好有对象存储也有融合CDN，两个产品都是为用户提供高质量的服务，两个产品配合使用，会更好哟~并且技术7X24小时多 渠 道 技 术 支 持 ， 2 分 钟 响应，30分钟解决，真正做到售后无忧。蓝队云您值得信赖。

本文来源：https://www.yuntue.com/post/85187.html | 云服务器网，转载请注明出处！