帮助中心

互联网技术在当今社会的迅猛发展，极大促进了当今社会的发展，同时也使网络环境变得越来越复杂，现如今网络攻击手段层出不穷。对于服务器来说，最常见的就是DDOS攻击了，攻击者利用大量肉鸡对攻击目标发动大量的正常或非正常的请求，耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。这使得企业的业务不能正常开展，极大损失企业的利益。对于企业来说，如何预防DDOS流量攻击是一门必修课，在这里我推荐几种方法：

一、定期扫描

  要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置。

二、在骨干节点配置防火墙

  防火墙本身能抵御Ddos攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。

三、用足够的机器承受黑客的攻击

  这是理想型策略，如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了，不过此方法需要投入的资金比较多。

四、过滤不必要的服务和端口

  可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

五、检查访问者的来源

  使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。

六、限制SYN/ICMP流量

　用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的 超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于ddos效果不太明显了， 不过仍然能够起到一定的作用。

  上面这些方法虽不能百分百阻止网络攻击，但对于预防DDOS流量攻击还是有一定的帮助的，海域云对于服务器网络攻击提供专业的行业解决方案，详细信息可以咨询海域云官网。