1,對服務器的網(wǎng)絡進行徹底的梳理排查,捋清楚服務器的每一條網(wǎng)絡輸入口,遇到攻擊的時候可以避免排查難度,精準定位被攻擊的服務器。
2,加強網(wǎng)絡的防火墻,對于非法和欺騙性IP的請求做出網(wǎng)絡阻斷的設計,限流或者直接加入黑名單。
3,服務器的網(wǎng)絡連接盡量避免共用一個網(wǎng)絡,分布部署服務器部署,盡量做到單線對接服務器,面對DDOS攻擊的時候,也有備用的服務器進行應對。
4,安裝入侵的請求的檢測軟件,讓虛擬IP和高頻多發(fā)的請求直接攔截在門下。
5,對于服務器數(shù)據(jù)和資源進行加密處理,至少保證在被攻擊的情況下信息的安全問題。
6,當然也可以選擇像防御吧這樣的專業(yè)的服務器安全代維公司托管你的服務器,值得信任。
目前常用的防御DDoS攻擊的方法,除了硬防之外,還可以通過CDN流量轉發(fā)的機制進行防御。這個機制具體來說就是將發(fā)起DDos攻擊的規(guī)則進行整理,寫入CDN服務器上,誰的請求符合上述攻擊規(guī)則,那么就將其他CDN節(jié)點的同規(guī)則流量同時返回攻擊源,這樣的結果就是用攻擊者的方法攻擊攻擊源。從而達到消除攻擊的目的。具體操作較為復雜。