1、第一：攻击一般分为ddos（UDP、syn）cc域名攻击、arp（内部攻击）攻击 第二：一般的高防云服务器/独立服务器他们防护的是DDOS攻击。第三：个别机房会装有金盾，可以防护一定量的cc攻击。
一般宣称无限防的云服务器基本都是知道你没有那么多敌人想至你于死地，一般的攻击都没问题。所以敢这么宣称。真遇到那种几千上万个攻击源攻击一个的，基本都涉及到违法犯罪了，而且攻击者一个人可搞不定，基本都是属于黑客团队作案的。
服务器总被打死那就是攻击流量超出了服务器的防御峰值，你要升级高防包才能防御的住。服务器攻击一般看情况而定，一般的攻击都是直接攻击域名。小量的攻击可以通过 nginx和iptables 本身的防御功能。大量的攻击由于直接把网络带宽占满了，服务器无法正常相应，只能依靠机房的高防系统。
如果是DDOS攻击，建议直接更改服务器或联系服务器供应商更改IP地址，因为除非升级源服务器，否则保护源服务器的操作无效。购买高防服务器提高承受能力也是很好的选择，该措施是通过购买高防的盾机，提高服务器的带宽等资源，来提升自身的承受攻击能力。
首先确定自己所做的业务是否和使用的服务器配置成正比，如果配置低的话肯定会被打死，还有你这边是用的国内服务器还是国外的？国内服务器比较混乱，很多防御掺的有水分，楼主如果是要使用防御类型的服务器的话，美国DP机房服单机真实防御是200G防御挺高的，你应该会够用的。耀磊数据小王为你解
没有打不死的服务器，只有还不够高的ddos攻击。任何防御以及ddos攻击都是有一定限度的，打不死只是服务器提供的防御足够高，全球基本没有人能够通过ddos将这台服务器瘫痪掉，所以对外宣称就是打不死的高防服务器。
1、云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
2、首先要做好系统的内部安全，做好系统漏洞补丁，防火墙策略，开放哪些端口，允许哪些IP访问，这些基础设置都要做好。利用一些专业的安全漏洞扫描工具，阿里云有自己的安全分析工具，叫做态势感知，可以用来分析和发现潜在的入侵和高度隐蔽的攻击威胁。
3、秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。
4、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
5、安装和设置防火墙：现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
首先，注册一个账号，轻松获取免费的隧道服务，为你的远程访问之旅铺平道路。在目标设备上安装网云穿客户端，关键步骤是配置隧道：填写内网的IP地址、端口信息，二级域名和选择合适的协议。只需几分钟，一切设置即将就绪。
Ssh 与 Autossh：通过结合使用 SSH 和 Autossh 工具，可以实现内网穿透。Autossh 会容错并自动重新启动 SSH 会话和隧道。Autossh 是一个用 C 语言编写的程序，它在 SSH 连接死亡或停止传输流量时能够自动重启。
设置端口映射、配置隧道信息 根据之前记录的 2 个端口号，设置 80 和 8000 端口内网映射，如下图所示。
如公网IP地址等，这样就不需要每次修改配置文件。最后，确保防火墙已开放相关端口，并且在云平台（如阿里云、腾讯云）上也要在安全组中放行相关端口。关于更多的安全配置和实践，建议前往GitHub进行研究。总的来说，掌握内网穿透技术可以帮助我们更好地连接内外网络，实现远程访问和管理。