服务器被ddos攻击如何防御？

首先，用户要去尝试了解攻击来自于何处，原因是黑客在攻击时所调用的IP地址并不一定是真实的，一旦掌握了真实的地址段，可以找到相应的码段进行隔离，或者临时过滤。同时，如果连接核心网的端口数量有限，也可以将端口进行屏蔽。

相较被攻击之后的疲于应对，有完善的安全机制无疑要更好。有些人可能会选择大规模部署网络基础设施，但这种办法只能拖延黑客的攻击进度，并不能解决问题。与之相比的话，还不如去“屏蔽”那些区域性或者说临时性的地址段，减少受攻击的风险面。

此外，还可以在骨干网、核心网的节点设置防护墙，这样在遇到大规模攻击时，可以让主机减少被直接攻击的可能。考虑到核心节点的带宽通常较高，容易成为黑客重点攻击的位置，所以定期扫描现有的主节点，发现可能导致风险的漏洞，就变得非常重要。

　　服务器遭受ddos攻击的影响：

1、网站打不开。该特征主要表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。

　　2、CPU超载。如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。

　　3、网路堵塞。如果你网络上出现了大量的非法数据包或伪造数据包，这也是DDOS的症状之一。最典型的案例是同一个IDC下的多个网站都无法访问，这是由于庞大到难以想象的数据涌入到整个IDC入口节点，导致IDC被DDOS击倒，造成整个IDC下的所有网站无法访问，停止服务。

　　4、频繁死机。如果遭到了DDOS的攻击，尤其是当CPU一直处于100%使用率的高危，那么服务器会反复重启。

一般游戏行业、电商行业比较容易被ddos攻击，所以建议选择服务器的话要选择高防服务器，确保网站的安全稳定。

　　网站遇到ddos攻击的主要表现有：

　　1、服务器CPU被大量占用：服务器在某段时间突然出现CPU占用率过高，那么很可能是网站受到了流量攻击。

　　2、带宽被大量占用：如果服务器上行带宽占用率达到90%以上，那么基本可判断你的网站正在被ddos攻击。

　　3、服务器连接不到，网站也打不开：被大量ddos攻击时，有可能会造成服务器蓝屏或者死机，这时服务器已经连接不上了，网站出现连接错误的情况。

　　4、域名ping不出IP：网站的DNS域名服务器被攻击会出现ping服务器IP是正常连通，但网站就是不能正常打开，且在ping域名时会出现无法正常ping通的情况。

ddos攻击是一种比较原始攻击，攻击者通过流量式或请求数量访问，超过服务器正常承受能力，让服务器处于瘫痪。正常访问者无法访问到服务器，是使服务器处于离线状态。遇到DDOS攻击常见有三种方式来防御。

1使用高防服务器：高防服务器主要是指独立单个硬防防御，可以为单个客户提供安全维护，总体来看属于服务器的一种，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助服务器拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。高防服务器租用价格要比普通服务器租用价格贵。适合经常有小流量的攻击的站点、游戏、应用等服务器

2使用防火墙软件：防火墙获取攻击者的IP地址、与服务器的连接数，并将其屏蔽，从而可以防御到小型的DDoS攻击。这种方法适用于规模较小的骚扰型DDoS攻击。

3专业的DDOS防御增值服务：面对DDoS这种全行业都要无法避免的问题，服务商提供专业DDoS防护解决方案。防护方案部署到服务器上，包括切换高防IP、CDN节点等。通过海量带宽资源分散攻击者流量，您将再也不用担心没有足够的资源来发布您的业务，将再也不用担心DDoS攻击可能削弱您的业务，您将获得一个最具竞争力的纯净商业环境来保障业务的正常开展。

希望能帮到你哦

随着DDOS攻击的成本越来越低，很多人就通过DDOS来实现对某个网站或某篇文章的“下线”功能，某篇文章可能因为内容质量好，在搜索引擎有较高的排名，但如果因为DDOS导致网站长时间无法访问，搜索引擎则会将这篇文章从索引中删除，网站的权重也会降低，因为达到了“下线”文章的目的。

对付DDOS不太容易，首先要找一个靠谱的主机供应商，我之前有个主机供应商，一发现某个IP被DDOS，就主动屏蔽这个IP好几天，实际上就是硬件和技术能力不足的表现。

国外的主机供应商也未必靠谱，比如之前有次被DDOS，我就把博客转到Dreamhost的空间，事实表明Dreamhost的防DDOS的能力不敢恭维，DDOS来了之后，Dreamhost对付DDOS倒是不客气，直接把中国地区的IP全给屏蔽了。

一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢？

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。

2、隐藏服务器的真实IP地址

不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转（免费的CDN一般能防止5G左右的DDOS），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

总之，只要服务器的真实IP不泄露，5G以下小流量DDOS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过10G，那么免费的CDN可能就顶不住了，需要购买一个高防的盾机来应付了，而服务器的真实IP同样需要隐藏。

被攻击的可能很视乎业务性质，有分高风险给低风险，例如做游戏的，极容易会因为同行竞争而出现被攻击情况，说到底一直被攻击可以怎样？

第一种 - 流量攻击防御

第二种 - 流量攻击防御 + CC攻击防御

流量攻击防御解说

流量攻击一般是指因应域名所查出的IP再针对IP进行一流量攻击，目标是要机房将超出流量的IP黑洞，影响业务

CC攻击防御解说

CC攻击本是一直将实务增量化的攻击，由于目标是产生大量访问数令流量急升，但结果是因为不会出现极高流量，所以机房不会黑洞，攻击也会持续发生

将已了解的攻击情况找可信的防攻击供应商，将被攻击资料上交给他们，由他们作分析和建议来使用，不论是什么方法解决，最重要是能解决便好。

小结 ： 了解攻击可能是正常，同时明白攻击的种类，也了解没有通用的防攻击茦略，唯有讨论及了解后试尝，相信专业便行。

我在IDC行业10年多，如有问题可以随时私聊我。