学校网站拒绝服务攻击预防

Question

我必须依赖外部托管服务提供商来访问我的学校网站。如果超过10名学生使用不正确的登录详细信息集体登录，则托管服务提供商将从发生错误日志的地方发起拒绝服务攻击。即从学校内部。所以这意味着学校将退出自己的资源。

学生有时会记录他们的登录信息不正确，他们还需要同时登录。所以我不知道如何解决这个问题。

有没有人有任何想法，因为看起来我无法获得一个可以避免这种情况发生的托管帐户，而且我们没有资金用于可以控制安全设置的内部网络服务器。其中一个我们被引用了28,000英镑！

Answer 1

目前尚不清楚您是否在共享主机下托管了您的网站，以及（可能通过反DDoS软件）导致DDoS触发器。如果已知最大并发用户数，您可以要求Web主机提供商调整其DDoS防护软件，以允许相同数量的并发失败尝试。作为替代方案，您可以选择其他Web Hosting类型，例如VPS。在VPS中，您将拥有完全的管理访问权限。因此，默认情况下，没有可以触发虚假DDoS警报的反DDoS软件或防火墙。如果您希望可以调整/禁用或启用它。