分布式拒絕服務(wù)攻擊(DDoS)是目前常見(jiàn)的網(wǎng)絡(luò)攻擊方法，它的英文全稱(chēng)為Distributed Denial of Service｡簡(jiǎn)單來(lái)說(shuō)，很多DoS攻擊源一起攻擊某臺(tái)服務(wù)器就形成了DDOS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者將攻擊程序通過(guò)代理程序安裝在網(wǎng)絡(luò)上的各個(gè)“肉雞”上，代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。

　　DDoS攻擊的危害很大，而且很難防范，可以直接導(dǎo)致網(wǎng)站宕機(jī)、服務(wù)器癱瘓，造成權(quán)威受損、品牌蒙羞、財(cái)產(chǎn)流失等巨大損失，嚴(yán)重威脅著中國(guó)互聯(lián)網(wǎng)信息安全的發(fā)展。

　　那么我們應(yīng)該如何避免DDoS攻擊造成損失或者盡量減少損失呢。小編在這里簡(jiǎn)單介紹一些如何對(duì)DDoS進(jìn)行防御。

　　1. 個(gè)人站長(zhǎng)遇到這種攻擊的可能性比較小，但是也應(yīng)該做好備用方案。小站長(zhǎng)在提升硬件設(shè)備方面要花費(fèi)較高的成本，所以在這之外，最基本的是要安裝防DDos的軟件。國(guó)內(nèi)像這樣防御軟件其實(shí)挺多的，雖然不能有高防服務(wù)器一樣的防御標(biāo)準(zhǔn)，但是防御一般大小流量的攻擊，是沒(méi)有問(wèn)題的。

　　除了安裝防火墻，最好是關(guān)閉一些不經(jīng)常使用的端口或者服務(wù)器應(yīng)用，可以使用Inexpress、Express Forwarding過(guò)濾不必要的服務(wù)和端口。并且定期對(duì)網(wǎng)站數(shù)據(jù)庫(kù)進(jìn)行優(yōu)化。建議安裝網(wǎng)站流量數(shù)據(jù)監(jiān)控，有利于提前發(fā)現(xiàn)和防范DDoS攻擊。

　　盡量避免NAT的使用，網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)較大的降低網(wǎng)絡(luò)通信能力，消耗CPU，如果必須使用，那也是沒(méi)有辦法的。

　　2. 從網(wǎng)站本身來(lái)所，盡量把網(wǎng)站做成靜態(tài)頁(yè)面，不僅能大大提高網(wǎng)頁(yè)的抗攻擊能力，而且還能給入侵者帶來(lái)不少麻煩。像新浪、網(wǎng)易、搜狐等網(wǎng)站首頁(yè)都是用靜態(tài)頁(yè)面，html頁(yè)面溢出的情況是未曾出現(xiàn)過(guò)的。

　　如果需要?jiǎng)討B(tài)腳本調(diào)用的話，不妨將其放在另外一臺(tái)單獨(dú)的主機(jī)上，這樣在其受到攻擊的時(shí)候不至于連累到主服務(wù)器。

　　3. 然后是硬件方面的，前面說(shuō)到個(gè)人站長(zhǎng)要考慮到成本問(wèn)題提升硬件設(shè)備不實(shí)際，那么如果是較大的企業(yè)或者機(jī)構(gòu)的網(wǎng)站，在遇到攻擊時(shí)會(huì)造成較大影響的情況下，最好是能夠采用高性能的網(wǎng)絡(luò)設(shè)備。

　　總之，只要服務(wù)器的真實(shí)IP不泄露，10G以下小流量DDOS的預(yù)防花不了多少錢(qián)，免費(fèi)的CDN就可以應(yīng)付得了。如果攻擊流量超過(guò)20G，那么免費(fèi)的CDN可能就頂不住了，需要購(gòu)買(mǎi)一個(gè)高防的盾機(jī)來(lái)應(yīng)付了，而服務(wù)器的真實(shí)IP同樣需要隱藏。天下數(shù)據(jù)提供香港高防服務(wù)器！

本文鏈接：http://m.51huadong.com/cloundnews/11000433.html