服务器靠什么防御

定期扫描主机

为了查找可能存在的安全漏洞，需要对现有的网络主节点进行定期扫描，发现漏洞之后要及时清理。黑客一般会攻击骨干节点的计算机，因为它具有较高的带宽，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是主机级别的计算机，定期扫描漏洞就变得更加重要了。

过滤不必要的服务和端口

这个指的是在路由器上过滤掉假的IP，只开放服务端口是现在高防主机比较常见的做法，例如WWW主机只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

在主机的骨干节点配置防火墙

安装防火墙可以有效的抵御ddos攻击和其他一些攻击。当发现攻击的时候，可以将攻击导向一些不重要的牺牲主机，这样可以保护真正的主机不被攻击。牺牲主机也可以是linux以及unix等漏洞少和天生防范攻击优秀的系统。

充分利用网络设备保护网络资源

网络设备一般包含路由器、防火墙等设备，它们可将网络有效地保护起来。当网络受到外界的攻击时，路由器是最先死掉的，但其他机器没有死。死掉的路由器经过重启之后会恢复，而且启动速度会比较快，不会造成什么损失。

如果是其他的主机死掉，其中的数据会丢失，而且重启主机又是一个漫长的过程。特别是一个企业使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了ddos攻击。

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。