云主机按流量付费，做一个小站要不要考虑被 ddos 的问题？

[jokcy]

如题，比如我买个阿里云的主机选择按流量付费，如果都是正常使用，那么可能是比较合算的，但是如果遇到 ddos ，流量就暴增了，而且还是浪费的流量。在建站初期要不要考虑这些问题呢？

[Shura]

如果你想在社交网站公开你的小站，就要用最坏的恶意去揣测别人。

[babytomas]

按照原理， DDoS 在网关就被处理了。。还轮不到你的实例

如果你是按流量计费的，你更应该关心是否会被 CC 攻击，特别是在对方 IP 多而且伪装成正常流量的时候

[neurocomputing]

可以考虑想办法不暴露你的 ip 隔个 CDN 啥的

[jokcy]

@babytomas 看了下 cc 攻击的原理，如果多 ip 控制量，貌似用屏蔽 ip 的规则也很难有效防御-。-，难不成只能当帮我刷流量了么

[babytomas]

@jokcy 是的 。。只能是被刷了呗，而且云盾帮你清洗流量的时候、你的真实访客也无法正常访问你网站的。

[owenk]

正常的小站没有必要，如果是灰产的话，你得考虑一下，另外，前期没有什么流量的话，建议还是使用 加速乐 CDN 来隐藏源站 IP 吧，一定不要把源站 IP 暴露，不然有你受了。