服务器被ddos攻击如何防御?
发布网友
发布时间：2022-04-23 13:30
共6个回答
热心网友
时间：2023-01-27 10:51
首先，用户要去尝试了解攻击来自于何处，原因是黑客在攻击时所调用的IP地址并不一定是真实的，一旦掌握了真实的地址段，可以找到相应的码段进行隔离，或者临时过滤。同时，如果连接核心网的端口数量有限，也可以将端口进行屏蔽。
相较被攻击之后的疲于应对，有完善的安全机制无疑要更好。有些人可能会选择大规模部署网络基础设施，但这种办法只能拖延黑客的攻击进度，并不能解决问题。与之相比的话，还不如去“屏蔽”那些区域性或者说临时性的地址段，减少受攻击的风险面。
此外，还可以在骨干网、核心网的节点设置防护墙，这样在遇到大规模攻击时，可以让主机减少被直接攻击的可能。考虑到核心节点的带宽通常较高，容易成为黑客重点攻击的位置，所以定期扫描现有的主节点，发现可能导致风险的漏洞，就变得非常重要。
热心网友
时间：2023-01-27 12:09
所以对于企业而言，防DDoS攻击的设施更为重要，那么该如何设置服务器的防DDoS功能呢，下面就以2003系统为例进行详细的讲解。
设置步骤
一.点击服务器的“开始”，然后在“运行”的窗口中输入“regedit”打开注册表。
二.在注册表中找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices“并将其下面的SynAttackProtect键值由默认的0改为1。
三.在注册表中找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices，并将其下的EnableDeadGWDetect键值由默认的0改为1，这样的目的主要是防止服务器在受攻击后服务器被强制修改网管导致服务暂停。
四.找到注册表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices并修改其下的EnablePMTUDiscovery键值，由默认的0改为1。这样的目的主要是*攻击者的MTU大小，从而减少服务器在受攻击后出现的总体负荷。
五.将HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices下KeepAliveTime设置为300,000。将NoNameReleaseOnDemand设置为1。
这种方式主要是通过修改注册表而对了SYN-ACKS的传输有一个重新的调整，使得服务器在防DDoS的能力上有一个提高，这也是企业服务器在预防DDoS攻击上的第一步。
热心网友
时间：2023-01-27 13:44
可以增加防御，做数据备份。弄不好可以考虑托管到别的服务器公司，或者直接租一个高防的服务器
热心网友
时间：2023-01-27 15:35
加大防御，或者备份好数据后直接换服务器。
热心网友
时间：2023-01-27 17:43
1、持续更新系统，2、假如能，最好隐藏服务器IP，3、发送邮件要小心，4、可以选择高防服务器
热心网友
时间：2023-01-27 20:08
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转（免费的CDN一般能防止5G左右的DDOS），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
3、使用防护软件
以DDos为主的攻击，传统的防护就是用高防服务器，但是高防服务器有防护上线。比如，机房有400G的防护，黑客攻击超过了400G，高防就没有用了，网络就会瘫痪，游戏就打不开，黑客停止攻击或者服务器解封后才能运行。我们的产品杭州超级科技的超级盾就是打不死，不掉线，一个机房*，还有无数的机房，会智能切换，无缝衔接。产品使用的分布式架构，无数的节点，打死一个节点，还有很多节点智能切换。隐藏真实IP，让别人找不到你的服务器IP。自带防攻击能力。智能路由是优先选择离你最近的电信网络访问，起到加速的作用。
