一、采用高性能的網絡設備。無論是什么服務器，首先要保證的是你要確定這些網絡基礎設備不會成為你業務的瓶頸，這個在你選擇IDC服務商的時候就需要謹慎；在選擇的時候就將路由器、交換機、硬件防火墻等設備都摸清楚底細，最好選擇知名度高、口碑好的產品。這個時候如果和網絡提供商有過合作或者是周邊朋友介紹的最好了，只有有一定的協議，當受到大量攻擊的時候就可以趕緊在網絡節點處做一下流量限制來抵御某些種類的DDoS還是挺有效的。
二、充足的網絡帶寬，因為網絡帶寬直接決定了抗受攻擊的能力。舉個例子，假若你的網絡環境僅僅只有10M帶寬的話，那么無論采取什么措施都很難對抗現在的SYNFlood攻擊，至少要選擇100M的獨享帶寬，最好的當然是掛在1000M的主干上了。這里有一個需要注意的點，你主機上的網卡是1000M的并不意味著它的網絡帶寬就是千兆的，若把它接在百兆的交換機上，那它的實際帶寬肯定不會超過100M；另外就是接在百兆的帶寬上也不等于就有了百兆的帶寬，因為有些網絡服務商很可能會在交換機上限制實際帶寬，所以大家必須要弄清楚這一點哦。
三、升級主機服務器硬件。這個是要在有網絡帶寬保證的前提下就可以盡量提升硬件配置，要有效對抗每秒10萬個SYN攻擊包，服務器的配置至少應該為：P4 2.4G/DDR512M/SCSI-HD，起關鍵作用的主要是CPU和內存，若有志強雙CPU的話就選擇它，內存一定要選擇DDR的高速內存，硬盤要盡量選擇SCSI接口的，別只貪圖IDE的便宜，否則會付出高昂的性能代價，再就是網卡一定要選用Intel或3COM等知名品牌的，起碼一定程度上質量有保障；若是Realtek的還是用在自己的電腦上吧，它不適合服務器。
四、增強操作系統的TCP/IP協議。有管理服務器的朋友應該都知道，我們平時使用的服務器幾乎都是windows和linux這兩種系統。而如果用Win2000和Win2003作為操作系統的服務器，本身就具備一定抵抗DDOS攻擊的能力，只不過很多時候在默認狀態下沒有開啟而已；如果開啟的話系統本身就可抵擋約一萬個SYN攻擊包，但是如果沒有開啟的話則僅能抵御數百個。詳情如何開啟這個事，小聰這里可能有點說不通，技術大大告訴大家可以讓機房的售后技術開啟或者自己去看微軟的文章。另外使用Linux系統的朋友不用怕怕，去系統所在品牌對應的官網尋求庇護吧，實在自己無法應對，交給墨者安全吧！
五、安裝專業抗DDOS防火墻。這一點其實需要你有雄厚的財力，因為專業做防火墻的大廠商的產品價格還是相對較高的，但是對應的抗DDOS效果還是比較明顯的，一分錢一分貨嘛！
文章鏈接： http://www.qzkangyuan.com/10336.html
文章標題：DDoS安全防護知識
文章版權：夢飛科技所發布的內容，部分為原創文章，轉載請注明來源，網絡轉載文章如有侵權請聯系我們！
聲明：本站所有文章，如無特殊說明或標注，均為本站原創發布。任何個人或組織，在未征得本站同意時，禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益，可聯系我們進行處理。
