1樓：星月談教育
伺服器防止 ddos 攻擊的方法包括但不限於：
1、全面綜合地設計網路的安全體系，注意所使用的安全產品和網路裝置。
2、提高網路管理人員的素質，關注安全資訊，遵從有關安全措施，及時地公升級系統，加強系統抗擊攻擊的能力。
3、在系統中加裝防火牆系統，利用防火牆系統對所有出入的資料報進行過濾，檢查邊界安全規則，確保輸出的包受到正確限制。
4、優化路由及網路結構。對路由器進行合理設定，降低攻擊的可能性。
5、優化對外提供服務的主機，對所有在網上提供公開服務的主機都加以限制。
6、安裝入侵檢測工具（如 nipc、ngrep），經常掃瞄檢查系統，解決系統的漏洞，對系統檔案和應用程式進行加密，並定期檢查這些檔案的變化。
在響應方面，雖然還沒有很好的對付攻擊行為的方法，但仍然可以採取措施使攻擊的影響降至最小。對於提供資訊服務的主機系統，應對的根本原則是：
盡可能地保持服務、迅速恢復服務。由於分布式攻擊入侵網路上的大量機器和網路裝置，所以要對付這種攻擊歸根到底還是要解決網路的整體安全問題。
真正解決安全問題一定要多個部門的配合，從邊緣裝置到骨幹網路都要認真做好防範攻擊的準備，一旦發現攻擊就要及時地掐斷最近攻擊**的那個路徑，限制攻擊力度的無限增強。
網路使用者、管理者以及 isp 之間應經常交流，共同制訂計畫，提高整個網路的安全性。
以上內容參考：百科-分布式拒絕服務攻擊。
2樓：旭博部落格
1。確保伺服器的系統檔案是最新的版本，並及時更新系統補丁。
2。關閉不必要的服務。
3。限制同時開啟的syn半連線數目。
4。縮短syn半連線的time out 時間。
5。正確設定防火牆。
禁止對主機的非開放服務的訪問。
限制特定ip位址的訪問。
啟用防火牆的防ddos的屬性。
嚴格限制對外開放的伺服器的向外訪問。
執行埠對映程式禍埠掃瞄程式，要認真檢查特權埠和非特權埠。
6。認真檢查網路裝置和主機/伺服器系統的日誌。只要日誌出現漏洞或是時間變更，那這台機器就可 能遭到了攻擊。
7。限制在防火牆外與網路檔案共享。這樣會給黑客擷取系統檔案的機會，主機的資訊暴露給黑客， 無疑是給了對方入侵的機會。
3樓：速度網路科技
主機吧總結了目前雲服務時代防禦ddos的有效方法有三個：
1.獨立高防伺服器。
當普通資料中心不支援ddos防禦的時候，顯然換高防機房是最好的選擇，高防伺服器是指執行在擁有專業硬體防火牆的伺服器，可有效清洗ddos攻擊，一般獨立防禦的**較高，最低的一千多乙個月。
2.高防ip
跟高防伺服器一樣，是指高防資料中心分配的擁有清洗ddos能力的ip，這個高防ip會把ddos流量清洗掉，把清潔的流量**至源伺服器，可以省去我們更換伺服器麻煩。**也是比較貴，一般幾千乙個月。
3.高防cdn
高防cdn是目前最流行的方案，通過幾十上百個全國各地擁有一定ddos防禦能力的高防ip節點進行**，一但發現某個ip因ddos攻擊故障後，立即自動切換空閒高防節點，達到分散ddos流量，抵禦ddos的目的。高防cdn是相對經濟的防禦模式，因為不需要每個節點都提供非常高的防禦能力，只需要保證節點夠多，切換夠快就可以了。
目前國內高防cdn服務商主機吧推薦：
雲加速。雲加速是旗下為**提供一站式加速、安全防護和搜尋引擎優化的產品。提供四到七層的ddos攻擊防護，包括cc、syn flood、udp flood等所有ddos攻擊方式， 通過分布式高效能防火牆+精準流量清洗+cc防禦+web攻擊攔截，組合過濾精確識別，有效防禦各種型別攻擊。
優惠鏈結。京東雲星盾scdn
京東雲星盾scdn安全加速（scdn，secure content delivery network），是京東雲推出的一體化分布式安全防禦產品，提供免費 ssl 證書，整合 web 攻擊防護、cc 攻擊防禦、bot 機械人分析，並將內容分發加速能力融於一身。在邊緣節點注入安全能力，形成分布式的安全加速網路，讓您的業務更安全、體驗更流暢。適用於所有兼顧安全和內容加速的業務。
4樓：愛電子數碼的發燒友
ddos防護伺服器是hss對ntpf的訪問請求，根據您配置的防護策略進行檢測。
如果您配置的防護策略中存在多種常見的防護規則，例如，您可以根據需要配置的精準訪問防護規則。配置防護規則後，如果想刪除新增的防護規則，請刪除原配置的防護規則後重新啟用或關閉對應的防護規則。前提條件已完成企業專案管理，並完成購買防護配額。
選擇方法。一是型別，ddos防禦分為很多種，比如高防雲伺服器、高防ip和高防伺服器等，可以根據攻擊大小和使用習慣選擇，區別不大。
二是國內防禦**很貴，其次是香港，美國的防禦最便宜(海外ddos防禦伺服器避免選擇cn2gia線路)。
三是效能，如果攻擊小，為了保障**伺服器的效能，建議選擇國內或者香港。
四是防禦能力，大型ddos防禦價效比最高的是美國高防伺服器，國內防禦**貴，不考慮成本的話，首選國內，其次是香港。
伺服器怎樣做好防禦ddos攻擊，如何防範伺服器被攻擊？
可以通過做好隱藏和硬抗兩個方面來防禦ddos攻擊 1 做好日常隱藏工作 對於企業來說，減少公開暴露是防禦 ddos 攻擊的有效方式。比如說 做cdn加速，隱藏真實ip 限制特定ip訪問等。2 硬抗 在遭受ddos攻擊的時間，可以通過擴大出口頻寬 購買景安ddos防護產品。你好，你需要的是選擇一家正規...
伺服器防禦如何選擇合適的，租伺服器如何選擇合適自己的？
泰海科技高防伺服器 1.防禦值大小 現在基本上每個高防廠商都說自己的伺服器是高防的，而真正意義上的高防是指具有高防禦能力的伺服器，一般單個硬防值會達到50g以上，能有效為企業 抵禦ddos cc攻擊，避免 受到攻擊後導致的 宕機 伺服器癱瘓等嚴重後果，也就是在伺服器機房裡面有著真正的硬體防zhida...
伺服器被ddos攻擊怎麼辦，伺服器被ddos攻擊了怎麼辦
linux服務端可以配合網頁鏈結 這個來減輕cc ddos流量 windows伺服器可以搭配雲鎖或者d盾的防cc功能減輕 記住 真正的ddos靠軟體是不行的，需要高防機器集群進行流量清洗 換伺服器，弄高防就行了，看峰值多少再去考慮，你是做什麼的，封掉不需要的協議。相對於流量攻擊而言，資源耗盡攻擊要容...
伺服器被惡意ddos攻擊要怎麼辦
ddos攻擊就是通過大量合法請求占用大量網路資源，以達到癱瘓網路的目的。目前最好的防禦辦法就是通過硬體防火牆，可將網路中的惡意資料進行有效的只能識別和控制，將攻擊性流量和業務流量進行區分，並攔截資料攻擊流量，從而保證客戶使用的穩定性。然而僅僅依靠某種系統或產品防住ddos攻擊是不現實的，可以肯定的是...
如何重啟伺服器服務，如何重啟伺服器服務 linux
linux有如下的關機和重啟命令 shutdown,reboot,halt,poweroff shutdown 建議使用的命令 shutdown是最常用也是最安全的關機和重啟命令，它會在關機之前呼叫fsck檢查磁碟，其中 h和 r是最常用的引數 h 停止系統服務並關機 r 停止系統服務後重啟 更詳細...