Sử dụng OVH VPS làm lá chắn cho máy chuyên dụng

Tôi đang có một số máy chuyên dụng ở một số công ty lưu trữ không cung cấp tính năng bảo vệ DDOS hoặc khả năng bảo vệ của chúng rất kém. Tôi đã liên hệ với một số công ty lưu trữ và bạn bè và nhận được đề xuất về việc sử dụng OVH VPS làm lớp kết nối đầu tiên hoặc VPN.

Vì vậy, các thành viên muốn truy cập máy chủ trên Máy chuyên dụng chính của tôi trước tiên sẽ đi qua VPS của tôi, trong trường hợp bị tấn công sẽ chỉ chặn kết nối tiếp theo nhưng sẽ bảo vệ người dùng được kết nối hiện tại.

Tôi quan tâm nếu đây là một giải pháp tốt và nếu có thì có bất kỳ hướng dẫn hợp lệ nào tôi có thể làm theo để thực hiện điều này không

Đó chắc chắn không phải là một ý tưởng hay và sẽ không phục vụ bạn theo cách bạn nghĩ. Bạn chỉ cần thêm độ trễ và chi phí hoạt động.

Nếu bạn định tuyến các kết nối đến qua một proxy như thế này, những người dùng đã được kết nối cũng sẽ được proxy xử lý, hủy kết nối của họ khi bạn tắt định tuyến giữa các máy

Một cấu trúc mà người dùng ban đầu sẽ kết nối thông qua VPS và chuyển kết nối của họ sang máy chủ khác có nghĩa là máy chủ kia đã bị lộ kết nối, khiến thiết lập hoàn chỉnh hoàn toàn vô dụng - bạn sẽ không ngăn bất kỳ ai chạm vào máy chủ chuyên dụng một lần nữa

Nếu bạn lo lắng về các cuộc tấn công DDoS vào cơ sở hạ tầng trực tiếp của mình, bạn có thể nghĩ đến việc chỉ cần sử dụng một dịch vụ chuyên biệt để đạt được sự bảo vệ (hãy nghĩ đến Cloudflare)

Đối với các dịch vụ không công khai, hãy đảm bảo bảo mật máy chủ của bạn bằng các biện pháp thông thường: Fail2ban, UFW, v.v.

OVH rõ ràng cũng bảo vệ mạng của họ chống lại các cuộc tấn công DDoS theo mặc định.