服务器怎么防护ddos

检查攻击的地址来源

通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是企业内部的IP的话，可以采取临时过滤的方法，将这些IP地址在主机或路由器上过滤掉。

找出攻击者所经过的路由

把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于企业网络出口只有一个，遭受到来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

比较折中的方法是，在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。ddos攻击要以预防为主，保证安全。

利用网络设备保护网络资源

所谓网络设备是指路由器、防火墙等设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。

定期扫描现有的网络主节点

清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是主机级别的计算机，所以定期扫描漏洞就变得更加重要了。

防护ddos可选择网站的服务，500Gb防护峰值，轻松应对DDoS、CC攻击。当攻击发生时，清洗中心秒级响应，将攻击流量牵引至清洗中心进行恶意流量的处置，再将正常的业务流量通过隔离的回送通道送达目标网站。

安全可靠的DDoS高防产品链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。