1.隱藏服務器的真實IP：通過CDN節(jié)點轉(zhuǎn)移加速服務，可以有效隱藏網(wǎng)站服務器的真實IP地址。CDN服務根據(jù)網(wǎng)站的具體情況進行選擇。對于普通的中小企業(yè)網(wǎng)站或個人網(wǎng)站，可以先使用免費的CDN服務。
2.購買高防提高承載能力：這一措施是通過購買高防盾構機，增加服務器的帶寬來提高攻擊的承載能力。
3.網(wǎng)站請求IP過濾：除了服務器，網(wǎng)站程序本身的安全性能也需要提高。系統(tǒng)安全機制中的過濾功能通過限制POST請求、單位時間404頁等訪問操作，過濾掉次數(shù)過多的異常行為。雖然這對DDOS攻擊沒有明顯的改善效果，但也在一定程度上減少了小帶寬的惡意攻擊。
4.定期檢查服務器漏洞：定期檢查服務器軟件安全漏洞是保證服務器安全最基本的措施。無論是操作系統(tǒng)(Windows還是linux)還是網(wǎng)站上常用的應用軟件(mysql、Apache、nginx、FTP等)。服務器運維人員要特別關注這些軟件的最新漏洞，及時修補高風險漏洞。
5.關閉不必要的服務或端口：這也是服務器操作和維護人員最常見的做法。在服務器防火墻中，只開放使用的端口，如網(wǎng)站web服務的端口80、數(shù)據(jù)庫的端口3306、SSH服務的端口22等。關閉不必要的服務或端口，過濾路由器上的假IP。
6.限制SYN/ICMP流量：用戶應該在路由器上配置最大SYN/ICMP流量，以限制SYN/ICMP數(shù)據(jù)包可以占用的最大帶寬。
Copyright 2003-2022 安徽炎黃網(wǎng)絡科技有限公司 All Rights Reserved 炎黃網(wǎng)絡
版權所有
《中華人民共和國電信與信息服務業(yè)務經(jīng)營許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號同創(chuàng)科技園1號樓17層
24小時售后服務電話：0551-63670030
