IDC里面机房服务器被攻击了，里面有5台对外服务器，求救！

1、更换机房，物理IP的更换能暂时解决攻击问题。但是攻击都是有破坏性的。一个IDC机房是不会任由你的服务器被攻击而不采取一些措施的。如果是小型攻击几百M的话。IDC的机务或公司技术会物理拔出网线来解决攻击。大流量攻击事件机房都不愿意冒机房瘫痪的风险去接单。
2、上防火墙，一般小型防火墙的成本是3-5W。大型防火墙的价格在20W以上。这个要看网络拓扑了。有些架构不适合做墙。会过滤大量用户正常数据。所以一般做防火墙的都是旁挂拓扑。必要时做切换。
3、购买流量清洗。据我所知上海目前电信运营商有自己的黑洞流量清洗服务。价格一般在1000~3000元/月。能防1-5G的流量攻击。针对IP绑定，需要学习周期，学习周期比较长会对正常数据有些许影响。长期来看比较稳定。但只能防流量。无法抵抗CC。
4、最后一种是新的防护。使用云主机虚拟主机做的集群来抵御。大部分小规模攻击都是以个人形式发起的攻击。黑客能控制的肉鸡有限。如果接入的云主机资源池够大。数据出口够大就完全能硬抗小型的攻击。另外云主机可虚拟制作出一个防火墙通过内网连接控制外网屏蔽的双网卡组建双层网络
UP主用的墙能抵御多少的攻击呢？小的墙可能还没到100M机器就要宕了。。。

IDC是互联网数据中心（InternetDataCenter）简称，主要是对入驻企业、商户或网站服务器群托管的场所，这个场所是各种模式电子商务赖以安全运作的基础设施，也是支持企业及其商业联盟实施价值链管理的平台。

通过使用电信的IDC服务器托管业务，企业或政府单位无需再建立自己的专门机房、铺设昂贵的通信线路，也无需高薪聘请网络工程师，即可解决自己使用互联网的许多专业需求。

    互联网发展至今，服务器方面的基础设施受到越来越多人的重视，如果要进行服务器托管业务就离不开比较，到底哪家好也就成为很多人关注的焦点，众多IDC品牌林立,很多客户在选择IDC服务商时,不知如何着手。

       我建议大家，实地考察IDC服务商的机房环境不失为一个好的策略，通过对机房的考察有助于判断一个IDC服务商的实力，了解其为服务器提供的各方面保障。下面我们就考察IDC机房方面进行简单的分析，帮助那些要进行服务器托管的用户。

    一、看现场环境

现场环境包括内部环境和外部环境两个方面。外部环境，即数据中心所在的地理位置和交通条件，看数据中心是否远离污染源、危险源、强干扰源、强震动源等不利因素；内部环境即机房的基础设施，需重点评估机房面积、容纳能力、电力供应、网络资源、温湿度控制系统、消防系统、监控系统以及防尘、除尘能力。在条件允许的情况下，企业IT部门负责人最好能够去数据中心实地参观考察一番。

二、看网络资源

网络资源也属于数据中心的基础设施，但网络接入服务是数据中心的最重要的服务之一，所以企业需重点评估。网络资源评估包括物理线路、带宽资源、互联互通性能、可扩展性等性能指标。

三、看安全措施

数据中心作为企业所有数据的承载平台，其安全性一定要有所保障。安全保障一方面体现在网络、电源、避灾防灾、安全监控等基础设施方面，另一方面体现在数据中心的安全管理流程与制度上。

四、看服务保障

服务保障主要看服务人员和服务标准两个方面。①服务人员：评估运维工程师的技术能力和服务值守时间、客服人员的服务响应水平等；②服务标准：服务标准是数据中心良好服务品质的基本保障。企业可重点关注数据中心有无书面化的服务标准（制度）、有无推行国际标准的服务品质协议(SLA)等。

五、看性价比

降低成本是企业选择数据中心服务的出发点，因此，价格是企业评估数据中心的重要因素，但不能作为首要或者唯一的因素。企业需对以上四个方面（现场环境、网络资源、安全措施、服务保障）进行综合评估，以便取得最佳的性价比。

 六、发展能力评估

用户当然愿意选择那些前景良好的IDC，谁也不希望看到为自己服务的IDC经营一段时间后因实力不济而关门，由此产生的损失简直不敢想像。用户在选择IDC时应该对IDC的发展能力有一个准确评价，不要被一些诸如低价格的表面因素所迷惑，以减少将来的损失风险。

1、确认自身需求；2、了解IDC服务商的各种信息如实力背景、产品质量、服务等方面；3、多对比几家IDC服务商，从中选择性价比最好的一家。

具体方法/步骤

1/4

看企业或公司的性质，主要有三点：

1营业执照；

2中华人民共和国增值电信业务经营许可证；

3是否备案。

2/4

从机房的角度考虑，有以下四个点：

1、机房容量必须充足，可以随着事业的扩大而随时扩充带宽和空间，这点广州尚航做的很好，同行可以借鉴；

2、机房防灾防意外设计，采用防震结构、电源的四重保护；

3、连接Internet接入线路为高速线路，用户服务器和托管中心间的主干线路为高速线路，采取实现高速通信的各种技术；

4、安全门禁措施完善，对建筑物的出入管理严格，拥有完善的网络接入对策。

3/4

如果从运营商自身实力考虑，主要是以下三几点：

1、业绩优良：运营企业在数据通信事业方面有优良业绩；

2、专业的技术队伍：有一只经验丰富的、专业的、精通数据通信和机房建设维护的队伍，广州尚航拥有一班专业通信和IDC团队，这里仅做推荐。

3、服务周到：要有724小时的机房值班人员，用户可以在发现问题后得到最快解决。

4/4

结合以上三大表现，相信很多的问题归结已经在里面体现了，如何正确选择优秀的IDC服务商，想必你心中也已经有了答案。

---