当今网络世界中，网络攻击也越来越多，尤其是DDOS攻击。

DDOS攻击原理：

1、通过发送特殊的数据包造成服务器TCP/IP协议模块耗费CPU内存资源最终瘫痪；

2、通过发送大的数据包堵塞服务器带宽造成服务器线路瘫痪；

3、通过标准的连接建立起连接后发送特殊的数据包造成服务器运行的网络服务软件耗费CPU内存最终瘫痪。

知道原理之后如何防御是我们要考虑的问题：

1. 网络主节点定期扫描漏洞

为了查找可能存在的安全漏洞，需要对现有的网络主节点进行定期扫描，发现漏洞之后要及时清理。黑客一般会攻击骨干节点的计算机，因为它具有较高的带宽，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞是很重要的。

2，配置防火墙

安装防火墙可以有效的抵御DdoS攻击和其他一些攻击。当发现攻击的时候，可以将攻击导向一些不重要的牺牲主机，这样可以保护真正的主机不被攻击。牺牲主机也可以是linux以及unix等漏洞少和天生防范攻击优秀的系统。

3，过滤不必要的服务和端口

在服务器上删除未使用的服务，关闭未使用的端口；限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量。

4，隐藏服务器的真实IP地址

服务器前端加CDN中转，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

总结：一 心网络的高防服务器可以定期进行扫描，解除安全隐患，而且机房带宽冗余充足，并且在骨干节点都会配置防火墙，过滤网络恶意攻击，过滤不必要IP和端口，最后执行隐藏服务器的真实IP地址，这也是防御DDOS攻击最根本的措施，在对网络安全较高的游戏、视频、企业网站等IDC用户而言，高防服务器能够给用户更加安全及稳定的网络运行环境，有助于业务的顺利稳步进展。

防御级别：30G

相关文章推荐：

国外服务器租用对比，租用哪家比较好

海外服务器免费测试：http://www.755800.com/