網(wǎng)友解答: 說起對(duì)DDOS防御問題，這個(gè)對(duì)很多站長來說都是很頭疼的事兒，以為一旦被DDOS攻擊，除了關(guān)閉服務(wù)器好像都沒有很好的辦法。這時(shí)候站長們會(huì)發(fā)現(xiàn)網(wǎng)上各個(gè)平臺(tái)所謂的世界先進(jìn)軟防/硬防

說起對(duì)DDOS防御問題，這個(gè)對(duì)很多站長來說都是很頭疼的事兒，以為一旦被DDOS攻擊，除了關(guān)閉服務(wù)器好像都沒有很好的辦法。這時(shí)候站長們會(huì)發(fā)現(xiàn)網(wǎng)上各個(gè)平臺(tái)所謂的世界先進(jìn)軟防/硬防都是擺設(shè)了。

其實(shí)，就我自己的經(jīng)驗(yàn)（我自己去年一直被人惡意CC/DDOS攻擊），在被DDOS攻擊后，最好的辦法就是停掉DNS解析，讓DDOS的攻擊變成沒有意義的攻擊，這樣攻擊者購買來的攻擊流量也就白白浪費(fèi)了（免費(fèi)的攻擊流量一般都很好攔截，攔截防御不了的基本可以斷定是購買來的代理流量了），然后有條件的話就變更一下服務(wù)器的IP地址，重新上線網(wǎng)站，不過，在上線直接一定要部署好服務(wù)器本地的防火墻安全策略，還要給新的IP地址的服務(wù)器上個(gè)免費(fèi)的 CDN 服務(wù)（當(dāng)然，收費(fèi)的最好了?。热纾喊俣仍萍铀?、360網(wǎng)站衛(wèi)士、又拍云等等這些有WAF功能的 CDN 服務(wù)。這樣主要是起到隱藏服務(wù)器真實(shí)IP的目的，攻擊者沒有服務(wù)器的真實(shí)IP就只能針對(duì)域名來實(shí)施攻擊，因?yàn)橛昧?CDN 加速，所以攻擊也就是造成某個(gè) CDN 節(jié)點(diǎn)失效而已，不會(huì)對(duì)網(wǎng)站整體訪問率有多大的影響。服務(wù)器本身的防火墻策略也可以阻擋一部分針對(duì)域名的攻擊行為，結(jié)合 CDN 自身的WAF防御就分解了攻擊流量，服務(wù)器的負(fù)載會(huì)逐步下降?；旧衔揖褪沁@么應(yīng)對(duì)幾次的CC/DDOS攻擊的，實(shí)踐證明是成功的！

關(guān)于平時(shí)的防御你可以看看【博客網(wǎng)站由內(nèi)而外的安全防御思路】我的博客文章，其實(shí)最重要的就是隱藏自己真實(shí)的IP地址，只有隱藏了真實(shí)的IP地址才能真正的阻擋DDOS攻擊，這是基礎(chǔ)，這也為什么我一直給站長們講的，能用 CDN 就一定要用個(gè) CDN ！在互聯(lián)網(wǎng)這個(gè)“黑暗森林”里隱藏自己才是活下去的第一要素呀！

參考資料【博客網(wǎng)站由內(nèi)而外的安全防御思路】