网站被DDoS攻击如何防御呢？
时间 : 2020-09-10编辑 : DNS智能解析专家
在互联网高度发展的今天，互联网公司正面临着十分激烈的市场竞争，不仅要承担比金子还贵的流量费用，还要面对来自技术、产品、品牌、营销，和人才等多方面的竞争压力，公司要在市场中突围而出变得愈发艰难。
DDoS攻击，也叫分布式拒绝服务(DDoS:Distributed Denial of Service)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
那么，网站被DDoS攻击了如何防御呢？
1. 过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
2. 异常流量的清洗过滤：通过DDoS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。单台负载每秒可防御800-927万个syn攻击包。
3. 分布式集群防御：这是目前网络安全界防御大规模DDoS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址（负载均衡），并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。
4.接入帝恩思高防CDN，帝恩思高防CDN采用替身防御模式，接入防护后，源站IP将被隐藏，直接阻断针对源站的攻击，确保业务安全；可防御1000G以上DDoS流量攻击。
