DDoS攻击，也叫分布式拒绝服务。攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。

这个世界级的难题直到目前为止并没有解决办法，只能缓解。以现在的技术力量，很难通过某一种手段做到完全防御，对于很多中小型企业，尤其是易受攻击的互联网企业，比如游戏公司一直站在DDoS攻击的风口浪尖上，是各行业中遭受攻击最多的行业，根本没有能力也没有财力来对抗DDoS攻击，更不用说创业公司了。

那么，是不是意味着一旦遭遇了DDOS攻击，互联网创业公司就束手待毙了吗？那倒也未必，通过以下的几点，还是可以做到防御的。

保证服务器系统的安全

黑客攻击首先要找到服务器的漏洞，所以要确保服务器软件没有任何漏洞，防止攻击者入侵。

服务器采用最新系统，检查并打上安全补丁，对于不必要的端口建议关闭，检查运行在服务器上的程序有没有bug，有的话要及时修复。

采用高性能的网络设备

网络安全防护，大家第一时间想到的是安装防火墙、杀毒软件等，然而要想有效抵御DDoS网络攻击，需要保证路由器、交换机、硬件防火墙等网络设备的性能，比如高质量防火墙。

当发生DDoS攻击的时候，只有用足够性能的机器、容量去承受攻击，利用高性能的网络设备保护你的网络资源。

充足的网络带宽

DDoS攻击就是利用大流量发动的攻击，而网络带宽则是直接决定你的网络能够承受攻击的能力。DDoS攻击带宽往往都是没有低于10G的流量，如果你的带宽仅仅只有10M，那么无论如何都难以抵抗DDoS的流量攻击。

网站做成静态页面

静态页面消耗的流量很小，对CPU消耗小，所以发动大量的DDOS攻击对于黑客来说并不划算，至少到现在为止关于HTML的溢出还没出现。

http请求拦截

http被认为是一种不安全的传输协议，通过http请求的特征一般有两种：IP 地址和 User Agent 字段。黑客从某个 IP 段发出恶意请求，把这个 IP段封掉即可，或者拦截包含某个特定词语的User Agent字段的请求拦截。

部署CDN

CDN指的是网站的静态内容分发到多个服务器，用户就近访问，提高网站的访问速度。在带宽有限的情况下，CDN能起到扩容带宽的作用，前面也提到了，带宽是抵御DDoS攻击最直接的能力体现。

增强操作系统的TCP/IP栈

Windows操作系统本身就具备一定的抵抗DDoS攻击的能力，默认情况下没有开启。开启状态下能够抵御约10000个SYN攻击包，若没有开启则仅能抵御数百个，差距还是非常明显的。

隐藏服务器真实IP地址

只要服务器的真实IP不泄露，10G以下小流量DDoS的预防花费比较小，免费的CDN就可以应付得了。如果DDoS攻击超过了10G，比如达到了20G，那么就要考虑使用高防盾机来防御，这种情况下，真实的IP地址仍然不能泄露。

定期检查

除了采用设备和设置进行网络攻击，定期检查主要的网络节点，清查可能会出现的问题很有必要。对于新出现的漏洞需要及时处理，黑客们针对使用高带宽的网络节点发动攻击，所以说定期检查和加强这些主机是很有必要的。

随着全球互联网业务和云计算的发展，网络攻击手段越发高明，针对互联网企业的DDoS攻击频率还会大幅度增长，攻击手段也会更加复杂多样，网络攻防就是一场不会停息的持久战。

版权申明：本站文章均来自网络，如有侵权，请联系01056159998 邮箱：itboby@foxmail.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有