Question

怎样高效防御ddos攻击？

Answer 1

预防要靠服务器运营商来处理目标对像的，技术上不难，难就在于资源优势转化为一体

Answer 2

1、确保服务器软件没有漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁，没有安全漏洞。在服务器上删除未使用的服务，关闭未使用的端口。
2、隐藏服务器的真实IP。服务器前端加CDN中转，或者购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
3、防止服务器对外传送信息泄露IP地址。如服务器不能使用发送邮件功能，因为邮件头会泄露服务器的IP地址，可以通过第三方代理发送邮件。
4、优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。优化对外提供服务的主机，对所有在网上提供公开服务的主机都加以限制。
5、从源头做起。做好个人计算机及物联网设备的防护工作，不随意下载来路不明的应用，定期更新安全补丁，并关闭不必要的端口，防止设备被恶意连接，变成肉鸡。

Answer 3

以DDos为主的攻击，传统的防护就是用高防服务器，但是高防服务器有防护上线。比如，机房有400G的防护，黑客攻击超过了400G，高防就没有用了，网络就会瘫痪，游戏就打不开，黑客停止攻击或者服务器解封后才能运行。我们的产品杭州超级科技的超级盾就是打不死，不掉线，一个机房被打死，还有无数的机房，会智能切换，无缝衔接。产品使用的分布式架构，无数的节点，打死一个节点，还有很多节点智能切换。隐藏真实IP，让别人找不到你的服务器IP。自带防攻击能力。智能路由是优先选择离你最近的电信网络访问，起到加速的作用。