服务器被恶意ddos攻击怎么办？Q82525634

耀磊-小林

服务器被攻击怎么办？ddos攻击造成服务器瘫痪怎么办？如何抵御服务器被恶意ddos攻击？Q82525634

网络发展，安全为主。ddos攻击如此猖獗，细数何为ddos以及如何抵御服务器被攻击。

什么是ddos攻击？即分布式拒绝服务攻击，借助于客户/服务器（俗称肉鸡），将多个计算机联合起来作为攻击平台，从而发动ddos攻击。通过大量合法的请求占用大量网络资源，从而达到瘫痪网络的目的。ddos攻击只是一个统称，而常见的攻击方式有：SYN/ACKFlood攻击、TCP全连接攻击、刷Script攻击。

服务器被ddos攻击会造成什么后果？在遭受ddos时，会造成自己服务器丢包、卡顿。不管是服务器内部操作还是网站打开速度都是非常慢的。对于没有防御的机房来说，会屏蔽服务器的IP，遭受大流量攻击甚至会直接下架服务器，因为机房没有防御，攻击过大甚至可能造成整个机房的网络瘫痪。而对于有防御的机房来说，承诺防御范围内肯定是能够正常访问服务器的（防御真实的情况下），对于超过防御的攻击大部分会选择屏蔽IP的方式，从而无法攻击服务器。

如何抵御服务器被恶意ddos攻击？采用高性能的网络设备，当大量攻击发生的时候可以在网络接点处做一下流量限制来对抗某些种类的ddos攻击是非常有效的；尽量避免NAT的使用，因为NAT需要对地址来回转换，浪费了很多CPU的计算时间；充足的网络带宽保证，网络带宽直接决定了防御攻击的能力；尽量提升服务器的配置，打个比方：要有效抵御每秒10万个syn攻击包，服务器配置至少为P42.4G/DDR512M/SCSI-HD，起关键作用的是CPU和内存，提升处理能力；网站尽量做成静态页面，在大大提升抗攻击能力的同时，还能有效抵御服务器被黑。

然而仅仅依靠软件和系统抵御ddos攻击是不现实的，更好的办法是选择高防御的服务器，能够有效抵御各个种类的ddos攻击。耀磊数据美国高防服务器如何有效抵御服务器被ddos攻击？

1. 机房带宽充足且不限流量，机房接入带宽总容量达400Gbps，线路包括电信直连、联通直连、移动直连等，在保证网络的同时又能给到更快的访问速度。默认100M独享不限流量，可升级至G口带宽不限流量。

2. 自营服务器采购全新硬件，美国ddosport高防机房从2017年开始上架，采购全新硬件，从基础的E3配置CPU到双E5-2630（二十核心40线程）应有仅有，满足广大客户的需求。配备全新ssd固态盘。

3. 机房采用全新金盾抗ddos防火墙，4台80G金盾防火墙，可将网络中的恶意数据进行有效的只能识别和控制，将攻击性流量和业务流量进行区分，并有效拦截数据攻击流量保证客户业务的稳定运行。

4. 多节点流量清洗，分别在洛杉矶、西雅图和波特兰部署有流量清洗中心，对于牵引过来的流量能够快速及时的清洗掉，保证机房网络带宽的稳定。

抵御服务器被恶意ddos攻击，耀磊数据为您的网站保驾护航。——耀磊数据小林Q82525634