oxooo88

随着网络技术的迅速发展，DDOS攻击也在不断进化缩小攻击成本，增加攻击带来的伤害力度，使得DDOS更加难以防范。比如反射型DDoS攻击就是相对高阶的攻击方式。攻击者并不直接攻击目标服务IP，而是通过伪造被攻击者的IP向全球特殊的服务器发请求报文，这些特殊的服务器会将数倍于请求报文的数据包发送到那个被攻击的IP（目标服务IP）。

DDOS攻击让人望而生畏，它可以直接导致网站宕机、服务器瘫痪，对网站乃至企业造成严重损失。而且DDOS很难防范，可以说目前没有根治之法，只能尽量提升自身“抗压能力”来缓解攻击，比如购买高防CDN/高防IP/立体式防御系统等防御服务。

防御DDoS的基本方法。

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。

2、隐藏服务器真实IP

服务器前端加CDN高防节点做中转，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN节点IP来解析。来达到隐藏源IP的效果，不管用什么办法只要你的源IP是新的未暴露的IP，就找不出来源IP地址，攻击流量只能打到高防CDN的节点IP上，而且节点越多越好，只要有一个节点是存活的就能保证业务的平稳运行。

另外，防止服务器对外传送信息泄漏IP，最常见的是，服务器不使用发送邮件功能，如果非要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样对外显示的IP是代理的IP。

总之，只要服务器的真实IP不泄露，5G以下小流量DDOS的预防花不了多少钱。如果攻击流量超过10-20G，那么一般的服务器可能就顶不住了，需要购买一个高防CDN来应付了，而服务器的真实IP同样需要隐藏。高防CDN不仅有加速功能还有防御效果

小蚁云安全，专注高防IP，高防CDN，入侵防御，立体式DDOS/CC攻击防御，渗透测试，WAF防火墙，APP安全评估，信息安全风险评估，代码审计，专接防不住的业务，详情欢迎电联:400-901-5608 Tel：15798946057 QQ：2658513168  官网：www.xy3000.com

恋网商城

很不错的服务器防御