建站 DMIT,斯巴达 怎么选？

声明：本文转载自HostLoc论坛，用户@NodeLoc写的一篇帖子

最近NL一直被攻击，各种攻击，想必mjj都知道不久前因为我开发插件的时候不谨慎导致一个低级漏洞被利用，网站被黑。

其实这只是攻击的一部分，基本每天，NL都在被 CC攻击和DDos攻击中。

事实上 DDCC 也是日常 中我们遇到的最多的攻击方式。我们应该如何防御呢？我们知道，DDos 要选择高防服务器，因为是拒绝服务攻击，对方就是想把口子打满。 在VPS中，有两家高防的翘楚，分别就是：

DMIT(https://www.dmit.io)
斯巴达(https://spartanhost.org/)

这两家的防御一个是走的 CF接入去程，一个是Cera提供的高防服务。正常来说，两家的DDos防御都可以抵御住一般的DDos攻击。所以，如果你被DDos攻击了，选这两家都可以。价格来说，斯巴达更便宜一些。线路来说，DMIT的ping值略占优。但斯巴达电信联通4837，移动CMI，比较稳定，做站的话，稳定是第一位的。 这两家也差不多。但是，我们说过，攻击不只是DDos，还有CC。CC其实就是打程序，使用海量模拟访问让你的程序无法及时处理导致崩溃。如果你是纯静态的网页，你不必担心CC。

如果是动态网站或者API，就需要注意了，很容易打死。你的数据库可能会来不及查询，你的php可能会来不急响应。这个时候，我们就需要使用WAF防火墙了。WAF防火墙不只是基于规则保护你不被各种注入或漏洞入侵，也提供了一些速率限制，可以过滤掉一些攻击。如果你把WAF防火墙放在 DMIT 或者 斯巴达 前面 ，那边你的这台前端服务器就同时承担了 WAF 和 DDOS 的功能。这个时候，在DMIT和斯巴达之间，就存在一个明显的差距。DMIT的口子比较小，之前的108，113的套餐的口子，都是100M的，即使后面出的 spro 125$，也只有300M。如果攻击方使用CC攻击达到的流量达到真实 10MBps，那么就是运行商的 100Mbps，这个时候，你的服务器已经很难打开了。DDos服务并不会生效，因为这是CC攻击，DDos无法拦截。而斯巴达提供高达 10Gbps 的口子，这是很多攻击方无法达到的CC流量。所以，到这里，你也知道 DMIT 和 斯巴达在建站的时候，应该选哪家了。

最后，说下，后端的机器，口子也不能太小。我现在问题就是后端口子不大，不少CC攻击流量从斯巴达穿过到达后端服务器后，把我口子塞满了，导致网站访问不了。

后续，我会找一个口子大一点的性能机做后端，这样，不至于瓶口大，瓶颈缺太小这样尴尬的局面出现了。

最后，CC攻击时，软件优化也很重要，尽量多使用静态页面或者内存缓存，可以有效缓解CC攻击。另外 ，网站的安全更重要。

这次，就是因为自己用的一个插件写得太随便，导致了网站被入侵，也给我敲响了警钟，以后，所有的功能的实现，都要把安全考虑在共其中。

本文推荐购买的高防服务如下：