教您如何有效果防范DDos攻擊？

DDos也稱為分布式拒絕服務。 DDos使用大量合理的請求導致資源過載，從而導致服務不可用。例如，一家餐廳共有100個座位。突然有一天，某個商人進行了惡意競爭，并雇了200人來這家餐廳吃飯或喝水。門口仍然排著長隊，這使得餐廳無法正常營業。是DDos。

解決DDOS是一個系統工程。僅依靠某個系統或產品來防止DDOS是不現實的�？梢钥隙ǖ氖牵�目前不可能完全消除DDOS，但是不可能通過適當的措施抵抗90％的DDoS�？梢赃M行攻擊�；�于攻擊和防御的成本，如果通過適當的方法增強了抵御DDOS的能力，則意味著攻擊者的攻擊成本將會增加。然后，如果您無法繼續放棄，絕大多數攻擊者將等效于成功抵抗DDoS攻擊。以下幾點是針對DDOS攻擊的防御措施：

1)使用高性能網絡設備

首先，我們必須確保網絡設備不會成為瓶頸。因此，在選擇路由器，交換機，硬件防火墻和其他設備時，請嘗試選擇具有較高聲譽和良好聲譽的產品。此外，與網絡提供商建立特殊關系或達成協議甚至更好。當發生大量攻擊時，要求他們限制網絡連接點的流量以應對某些類型的DDOS攻擊非常有效。

2)嘗試避免使用NAT

無論是路由器還是硬件保護墻設備，都盡量避免使用網絡地址轉換NAT，因為使用此技術會大大減少網絡通信容量，實際上原因很簡單，因為NAT需要在轉換過程中來回轉換地址，因為需要計算網絡數據包的校驗和，因此浪費了大量CPU時間，但有時必須使用NAT，并且沒有很好的方法。

3)足夠的網絡帶寬保證

網絡帶寬直接決定了抵御攻擊的能力。如果只有10M帶寬，則無論采取什么措施，都很難抵抗當前的SYNFlood攻擊。目前，至少應選擇100M共享帶寬，而最好的選擇當然是掛在1000M的骨干上。但是需要注意的是，如果主機上的網卡為1000M，并不表示其網絡帶寬為千兆。如果連接到100M交換機，則其實際帶寬不會超過100M，然后再連接到100M。帶寬并不意味著有100M帶寬，因為網絡服務提供商可能會將交換機上的實際帶寬限制為10M。這必須清楚。

4)升級主機服務器硬件

只要保證網絡帶寬，請嘗試改善硬件配置。為了有效地每秒處理100,000個SYN攻擊數據包，服務器配置至少應為：P42.4G / DDR512M / SCSI-HD，啟動關鍵作用主要是CPU和內存。如果您擁有強大的雙CPU，請使用它。內存必須選擇DDR高速內存，硬盤應盡可能選擇SCSI。不要僅僅因為價格不夠昂貴而不夠貪婪，否則將付出高性能的代價，并且網卡必須是3COM或Intel之類的著名品牌。如果是Realtek，請在您的PC上使用它。

5)將網站設為靜態頁面

許多事實證明，使網站盡可能地靜態不僅可以大大提高反攻擊能力，而且還給黑客帶來很多麻煩。至少直到現在，HTML的溢出還沒有出現，看看！門戶網站，如新浪，搜狐和網易，主要是靜態頁面。如果不需要調用動態腳本，則將其帶到單獨的主機上，以避免在發生攻擊時影響主服務器。當然，適當地放置其中一些。仍然可以制作調用腳本。此外，最好在需要調用的腳本中拒絕使用代理訪問，因為經驗表明，使用代理訪問您的網站的80％是惡意的。

6)安裝的反DDOS防火墻

最安全，最無憂的方法是使用第三方反CC攻擊防火墻進行防御。以解溪防ddos和反CC防火墻為例，只需要登錄解溪DDoS高清后臺（），簡單的配置轉發規則即可開啟保護功能。

以上針對DDOS的建議適用于擁有自己主機的大多數用戶。但是，如果采取上述措施后仍無法解決DDOS問題，則可以使用Extreme DDos防御服務。 JiYen DDoS High Defense是由JiYen基于其自行開發的流量清理系統構建的防御平臺，該系統集成了DDoS流??量清理，CC保護和轉發。它可以為許多業務場景提供更實惠的價格，例如網站，應用程序，官方帳戶和游戲。開始提供，便捷的DDoS保護。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-343891-1.html