时间和金钱
1、了解ddos？在我们需要防护ddos攻击之前，首先我们必须要先了解什么是ddos攻击，这样我们才能够进行很好的预防。所谓的ddos攻击因为意思就是分布式拒绝服务，它的意思也可以这样进行理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说，为了阻止合法用户访问我们的服务器，一旦出现攻击，服务器的网络资源就被这些攻击大量的占用，导致服务器无法响应正常的客户访问，从而导致瘫痪。
2、了解ddos攻击类型？为了很好的预防ddos的攻击，我们必须要了解，那些会导致ddos攻击，从而我们可以对此有效的进行预防，避免服务器被攻击。常见的攻击类型有syn food攻击（TCP协议攻击，通过向受害主机发送大量伪造源IP和源端口的SYN或ACK 包，导致主机资源被耗尽）、http food（通过web网页进行大量的请求，主要针对存在ASP、JSP、PHP、CGI等脚本程序，使网站数据库奔溃）、慢速攻击（所谓的慢速攻击，就是攻击段始终和服务器保持连接，并不断的写入数据，不结束会话，从而导致服务器资源耗尽奔溃）、p2p攻击（就是通过网页的文件，让客户端向目标主机发送攻击，主要是针对ip地址进行攻击。）
3、怎么预防ddos攻击？针对上面存在的可能我们进行预防，可以有效做的降低或者阻止攻击。首先我们要过滤掉我们服务器上不使用的端口号和服务程序，可以利用路由器或者防火墙或者其它软件进行阻止掉端口号和不必要的服务程序运行。只开放必要的端口号或者服务器程序。
4、阻止异常流量的访问：我们可以购买相应的DOS硬件防火墙对异常流量的请求，进行过滤，通过数据包的规则过滤、数据流过滤、及数据包内容定制过滤等等，这样可以降低攻击可能，将其阻止在门外。
5、分布式集群防御功能：这个是目前很多网络服务常用的一种防护方法，就是通过配置多个服务器，在每个节点上配置多个ip地址，进行负载均衡，分散攻击，进而缓解服务器。
6、高智能dns解析：这个是一个解析服务器，需要钱的。不过这个高智能dns解析系统与ddos防御系统可以很好的结合，可以为企业提供对抗新兴安全威胁的超级检测功能。它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将dns解析请求解析到用户所属网络的服务器。同时智能dns解析系统还有宕机检测功能，随时可将瘫痪的服务器ip智能更换成正常服务器ip，为企业的网络保持一个永不宕机的服务状态。
7、ddos攻击的网络流量清洗防护：这个清洗是说，当发生ddos攻击时，网络监控系统会侦测到网络流量的异常变化并发出报警。在系统自动检测或人工判断之后，可以识别出被攻击的虚拟机公网IP地址。这时我们或者系统可调用系统的防dos攻击功能接口，启动对相关被攻击IP的流量清洗。流量清洗设备会立即接管对该IP地址的所有数据包，并将攻击数据包清洗掉，仅将正常的数据包转发给随后的网络设备。这样，就能保证整个网络正常的流量通行。
分享经验是为了帮助更多的人，希望你能喜欢此篇经验，如有欠缺，欢迎指正。
此篇经验内容来自zoubinghuo的分享，如果喜欢请点击投票或者收藏。未经许可，谢绝转载