服务器虚拟主机如何防御DDos攻击胡敏明

第一，利用高性能网络设备。做好安全性，网络设置是第一道关。在选择路由器，交换机或者硬件防火墙设备时，一定要选择品牌产品，品牌产品或者口碑好的产品至少保证性更好。好的网络设备在对抗DDOS攻击上效果还是比较明显的。第二，尽可能的避免使用NAT。不管是路由器还是防火墙，都想办法不要使用NAT技术，NAT会很大程度上降低通信能力。第三，保证充足的带宽。服务器的带宽直接决定了抗攻击的能力。例如只有十兆带宽，不管什么使用什么措施，基本上都是很难防住如SYNFflood这样的攻击。所以，至少要选择100兆的共享带宽，有条件的主干最好是能够达到1000兆以上。不过值得注意的是，主机的网卡是1000兆不代表服务器的带宽是1000兆，如果装在100兆的交换机上，那么它的实际带宽也不会超过100兆。第四，升级服务器硬件。有充足的带宽，然后可以尽量的提升硬件配置。比如P42.4G/DDR512M/SCSI-HD。第五，多用静态网页。如果网站的静态页面较多，它的抗攻击能力会大大提升，也会减少黑客入侵的入口。第六，增强操作系统的TCP/IP线程。一般操作系统自身就带有一定的预防DOOS攻击能力，默认的情况下没有开启，用户可以选择开启。第七，安装专业的抗DDOS防火墙第八，其他防护措施。上面的几种预防基本上可以满足大部分的用户，如果使用了以上的方法还不能预防DDOS的攻击，那么虚拟主机就需要增加投资，比如增加服务器数量，采用DNS负载均衡技术等。