DDOS，CC等流量攻击真的那么可怕吗？

DDOS，CC等流量攻击真的那么可怕吗？

(2011-04-22 15:21:38)


转载

标签： ddos cc 攻击 防御 欺骗 杂谈 it

分类： 网络杂文

(转)关于DDOS，CC，等网络提供商修改流量坐地起价内幕
标签：内幕、DDOS、CC、攻击，防御；
业内大多提供DDOS防御服务的技术公司都是按攻击流量收费，如果您选择了他们那你等着被宰。要知道DDOS攻击流量被夸大，被改写已经成为业内常态，您还没有用完应有流量，防御商就可能通知您所购买的防御流量已经防御不住攻击流量了。
您购买的2G防御，他们通知您要防御住攻击必须要升级到5G、10G防御，服务价格也得贵一倍，这就有了坐地起价。有时候您根本不需要5G，10G的防御，但他们会提供给您4G攻击流量的数据。
下面流量图说明您的4M是怎么变成4G的。
正常流量：





他们给你的流量：





上两图来源是广为使用的MRTG流量监控软件，防火墙的监控截图。

具笔者采访，像万根网络（云防火墙）、goodcdn、E度空间，这几家服务商都是超过流量当月补价。





不明确的防御协议：
对于按虚拟流量收费，你们之间的防御协议很不明确，你的域名已经超出了你所购买的流量，服务商是不是还得为您继续防御得住呢？
如果是按防御节点收费，会不会在您购买的服务节点数超出防御能力后即时添加节点呢？
在这类问题上，他们就摸清你已经不在乎防御成本的问题、更关心您的域名健康的心理，这就有了他们坐地起价的机会。

提议您选择为您服务的网络技术公司拒绝按流量收费。按域名类型报价更合理，因为一个您的网站类型就已经大概反映出您网站能有多少价值的攻击。
在防御协议上，建议您选择服务商时，明确您购买的服务防御无效，全额退款！不留任何坐地起价的余地。