网站DDoS攻击危害巨大——如何保护服务器？

前面我们提到了DDoS功能的介绍，下面详细介绍DDoS功能应该如何防护。

DDoS攻击数量呈几何数级增长

8月25日，锤子“坚果手机”久违问世，却遭遇一场尴尬的新品发布会，让罗永浩措手不及，也让所有锤子粉丝大吃一惊。而这一切的罪魁祸首是：锤子官网服务器遭受数十G流量的恶意DDoS攻击，导致发布会一再延期。有误，匆匆结束。

3月底，代码托管网站GitHub遭受大流量DDoS攻击。攻击者劫持了百度广告联盟的JS脚本并替换为恶意代码，最终利用访问中国网站的海外用户对GitHub发起大规模分布式拒绝服务攻击。

5月11日，网易遭受DDoS攻击。大量用户发现访问网易新闻出现问题。许多游戏用户反映游戏严重掉线。骨干网受到攻击。

5月28日，携程宕机后，艺龙遭受大流量DDoS攻击，网站服务一度受到影响。

最近，DDoS 攻击的数量呈指数级增长。一些安全专家曾说过：“DDoS是攻击中的核武器”。大规模网络瘫痪是DDoS攻击的结果。人们心中对这种核武器的恐惧可以说是挥之不去。

DDoS 攻击有害且难以预防。

什么是DDoS 攻击？简单来说，就是攻击者联合多台电脑对目标服务器进行泛洪。 DDoS恶意攻击（分布式拒绝服务攻击）是目前常见的网络攻击方式。它的英文全称是Distributed Denial of Service。简单来说，就是多个DoS攻击源共同攻击一台服务器，形成DDOS攻击，从而成倍增加拒绝服务攻击的威力。通常，攻击者通过代理程序在网络上的每只“肉鸡”上安装攻击程序，代理程序收到指令后就会发起攻击。

针对DDoS攻击（分布式拒绝服务），阿卡迈科技公司也发布了二季度互联网发展现状安全报告并进行了统计。数据显示，今年Q2，DDoS攻击活动再创新高，同比增长132%。其中，最大的DDoS攻击峰值流量超过240Gbps，持续时间超过13小时。迄今为止，全球互联网史上最大规模的DDoS攻击是去年年底在阿里云部署的一家游戏公司，攻击流量峰值达到每秒453.8Gb。

DDoS 攻击危害极大且难以预防。可直接导致网站宕机、服务器瘫痪，造成权限受损、品牌蒙羞、财产损失等巨大损失，严重威胁我国互联网信息安全发展。

服务器有效防御DDOS攻击的方法

目前，黑客甚至明码实价地标明攻击价格，一个网站发送1G流量一小时只需50元。 DDoS 成本如此之低且无人监督，这使得DDoS 防御变得更加困难。

DDOS攻击在互联网上猖獗，广大网站用户应该采取哪些措施进行有效防御呢？下面我们将介绍服务器有效防御DDOS攻击的基本方法。

隐藏服务器的真实IP地址

服务器前端增加CDN传输。如果资金充足，可以购买高防盾牌机，隐藏服务器真实IP。域名解析使用CDN的IP地址，所有解析的子域名使用CDN的IP地址。另外服务器部署的其他域名无法使用真实IP解析，全部使用CDN解析。

另外，为了防止服务器泄露对外传输信息的IP地址，最常见的情况是服务器没有使用发送邮件的功能，因为邮件头会泄露服务器的IP地址。如果一定要发邮件，可以通过第三方代理发送，这样对外显示的IP就是代理的IP地址。

确保服务器系统的安全

首先要做的是确保服务器软件没有任何漏洞，以防止攻击者入侵。确保服务器使用最新的系统并打上安全补丁。删除服务器上未使用的服务并关闭未使用的端口。对于在服务器上运行的网站，确保它们是最新的补丁并且没有安全漏洞。

本文来源推来客：安全网站建设