DDOS 攻擊一般指分布式拒絕服務(wù)攻擊，因為其隱藏性非常好，所以想做溯源工作非常困難，一直是網(wǎng)絡(luò )中最讓人頭疼的流量攻擊之一。假如網(wǎng)站被 DDOS 攻擊了，我們可以分為以下幾種方法來(lái)解決問(wèn)題：

　　第一、硬件防火墻

　　很多人會(huì )想到在服務(wù)器硬件上安裝硬件防火墻，從而達到過(guò)濾清洗流量的目的，但是如果防火墻的最大承受能力是 300G，但是攻擊卻有 400G，那么服務(wù)器一樣會(huì )宕機，還有一些情況是，防火墻過(guò)濾掉了攻擊，但服務(wù)器還是死了，這可能是服務(wù)器本身的寬帶太小了，然后攻擊又很大，回源的量也不少，一下擠滿(mǎn)了源站的帶寬資源，網(wǎng)站就變得打不開(kāi)了，當然大多的硬件防火墻只能做到網(wǎng)絡(luò )層檢測數據包，但到了應用層，就無(wú)能為力了。

　　第二、加大服務(wù)器帶寬硬抗

　　服務(wù)器的帶寬首先決定了服務(wù)器承受攻擊的能力，國內大部分網(wǎng)站的服務(wù)器帶寬都不會(huì )超過(guò) 100M，因為要想獲取優(yōu)質(zhì)且龐大的帶寬，在成本上是一個(gè)不小的數字，DDOS 攻擊是靠控制肉雞，個(gè)人電腦，服務(wù)器來(lái)發(fā)包，假如黑客控制的足夠多，打出來(lái)的量也就足夠大，當黑客向某個(gè)網(wǎng)站攻擊時(shí)，服務(wù)器的帶寬一下就會(huì )被占滿(mǎn)。增加帶寬是理論上最直接的辦法，但也是成本最高的方法，所以大部分人不會(huì )選擇用昂貴的成本增加帶寬。

　　第三、關(guān)閉不必要的端口和服務(wù)

　　對于暴露在公網(wǎng)的服務(wù)器來(lái)說(shuō)，開(kāi)放的端口越少越好，因為你開(kāi)放的越多，給黑客的機會(huì )就越大，當然客戶(hù)有特殊需求就另算，這只是從安全的角度出發(fā)，還有一些不必要的服務(wù)也可以關(guān)閉，在服務(wù)器上的某些未經(jīng)專(zhuān)業(yè)機構授權的服務(wù)，也建議關(guān)閉，非常容易出現漏洞，讓黑客有機可乘。

　　第四、接入 CDN 服務(wù)

　　對于大多數的 CDN 服務(wù)商來(lái)說(shuō)，擁有節點(diǎn)數的都是高防服務(wù)器要多得多的，在數據上可以做到內容緩存，在帶寬上可以做到訪(fǎng)問(wèn)加速，如果是國內的用戶(hù)多，那是可以用國內的高防，速度夠快，防御也好，但如果針對的用戶(hù)不止國內的話(huà)，那就建議接入 CDN 服務(wù)，因為很多的攻擊代理都來(lái)自國外，當然不排除國內也有量。

　　第五、提升系統吞吐量

　　如果攻擊者攜帶百萬(wàn)請求，我們的服務(wù)通過(guò)負載均衡策略能夠提供千萬(wàn)請求處理能力，那么是可以完美的解決 DDOS 問(wèn)題的，獲取到流量后進(jìn)行 IP 封禁。同理攻擊者可以發(fā)送更多的請求來(lái)壓垮我們的服務(wù)，當然這需要更高的成本，因為我們認為保護系統數據安全和提高系統性能是應對 DDOS 的正確解決方案。
　?。?a href="http://www.jinztz.com/wechat/">邯鄲微信平臺）