分布式拒絕服務(wù)攻擊(DDoS)是目前常見的網(wǎng)絡(luò)攻擊方法，它的英文全稱為Distributed Denial of Service｡簡單來說，很多DoS攻擊源一起攻擊某臺服務(wù)器就形成了DDOS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者將攻擊程序通過代理程序安裝在網(wǎng)絡(luò)上的各個“肉雞”上，代理程序收到指令時就發(fā)動攻擊。

　　DDoS攻擊的危害很大，而且很難防范，可以直接導(dǎo)致網(wǎng)站宕機、服務(wù)器癱瘓，造成權(quán)威受損、品牌蒙羞、財產(chǎn)流失等巨大損失，嚴(yán)重威脅著中國互聯(lián)網(wǎng)信息安全的發(fā)展。

　　那么我們應(yīng)該如何避免DDoS攻擊造成損失或者盡量減少損失呢。小編在這里簡單介紹一些如何對DDoS進(jìn)行防御。

　　1. 個人站長遇到這種攻擊的可能性比較小，但是也應(yīng)該做好備用方案。小站長在提升硬件設(shè)備方面要花費較高的成本，所以在這之外，最基本的是要安裝防DDos的軟件。國內(nèi)像這樣防御軟件其實挺多的，雖然不能有高防服務(wù)器一樣的防御標(biāo)準(zhǔn)，但是防御一般大小流量的攻擊，是沒有問題的。

　　除了安裝防火墻，最好是關(guān)閉一些不經(jīng)常使用的端口或者服務(wù)器應(yīng)用，可以使用Inexpress、Express Forwarding過濾不必要的服務(wù)和端口。并且定期對網(wǎng)站數(shù)據(jù)庫進(jìn)行優(yōu)化。建議安裝網(wǎng)站流量數(shù)據(jù)監(jiān)控，有利于提前發(fā)現(xiàn)和防范DDoS攻擊。

　　盡量避免NAT的使用，網(wǎng)絡(luò)地址轉(zhuǎn)換會較大的降低網(wǎng)絡(luò)通信能力，消耗CPU，如果必須使用，那也是沒有辦法的。

　　2. 從網(wǎng)站本身來所，盡量把網(wǎng)站做成靜態(tài)頁面，不僅能大大提高網(wǎng)頁的抗攻擊能力，而且還能給入侵者帶來不少麻煩。像新浪、網(wǎng)易、搜狐等網(wǎng)站首頁都是用靜態(tài)頁面，html頁面溢出的情況是未曾出現(xiàn)過的。

　　如果需要動態(tài)腳本調(diào)用的話，不妨將其放在另外一臺單獨的主機上，這樣在其受到攻擊的時候不至于連累到主服務(wù)器。

　　3. 然后是硬件方面的，前面說到個人站長要考慮到成本問題提升硬件設(shè)備不實際，那么如果是較大的企業(yè)或者機構(gòu)的網(wǎng)站，在遇到攻擊時會造成較大影響的情況下，最好是能夠采用高性能的網(wǎng)絡(luò)設(shè)備。

　　總之，只要服務(wù)器的真實IP不泄露，10G以下小流量DDOS的預(yù)防花不了多少錢，免費的CDN就可以應(yīng)付得了。如果攻擊流量超過20G，那么免費的CDN可能就頂不住了，需要購買一個高防的盾機來應(yīng)付了，而服務(wù)器的真實IP同樣需要隱藏。天下數(shù)據(jù)提供香港高防服務(wù)器！

本文鏈接：http://m.51huadong.com/cloundnews/11000433.html