ddos攻击怎么防御

　DDoS攻击就是分布式拒绝服务攻击，该攻击方式可以使很多的计算机在同一时间遭到攻击，从而导致攻击的目标无法正常使用，危害性巨大。那么DDoS攻击的危害是什么?如何抵御?以下是详细的内容介绍。

　　DDoS攻击的危害是什么?

　　DDoS被称为恐怖的网络攻击，目前大的DDoS攻击事件是美国知名安全研究人员Brian Krebs的安全博客遭遇DDoS攻击，攻击峰值达到665G。

　　DDoS攻击的成本低但攻击性和破坏性却很强，因此经常被网络利用。DDoS攻击通常可以造成以下危害：

　　可以直接导致网站宕机、服务器瘫痪、消耗大量带宽或内存、造成受损、品牌蒙羞、财产流失等巨大损失，严重威胁着全球互联网信息安全的发展。

　　如何抵御DDoS攻击?

　　1、确保服务器软件没有漏洞，防止攻击者入侵。确保服务器采用新系统，并打上安全补丁，没有安全漏洞。在服务器上删除未使用的服务，关闭未使用的端口。

　　2、隐藏服务器的真实IP。服务器前端加CDN中转，或者购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

　　3、防止服务器对外传送信息泄露IP地址。如服务器不能使用发送邮件功能，因为邮件头会泄露服务器的IP地址，可以通过第三方代理发送邮件。

　　4、优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。优化对外提供服务的主机，对所有在网上提供公开服务的主机都加以限制。