服务器防御ddos攻击

硬件层面：
1、高性能防火墙能有效过滤ddos攻击，可以有效的提高网络的抗攻击能力
2、使用流量清洗设备（或者ddos防护设备）可以过滤攻击流量，可以保护网站和服务器正常运行
软件层面：
1、 隐藏服务器真实IP
2、 隐藏源站
3、 增加源服务器防御性能
4、 配置IP黑名单（这种方法不太实用，不保证绝对，但凡你能查出的IP好多都是傀儡或者假IP，因为IP会自动变不是固定 的）
5、 把服务器没用的服务和端口关闭。
6、 保证正在使用的服务没有漏洞。
7、 配置流量限制策略，限制网络流量数量，可以保护系统不受攻击
8、 配置ddos攻击检测规则，可以监控网络流量，让目标系统不被受攻击
9、 定期升级软件版本，减少软件本出现漏洞的频率，从而保护目标系统不被受攻击。
10、 启用ddos攻击防护模块，可以实时监测网络流量。
11、 启用ddos攻击防御功能，它可以通过云端技术来防护ddos攻击，提高网络可靠性和安全性。
网络架构层面：
1、 网络流量分发策器，把网络流量分发到各个服务器上，可以减轻服务器的压力，增加坑供给能力
2、 多层次防御策略，可以在不同层次上低于网络攻击。提高抗攻击能力
3、 使用cdn技术，尽量使用静态资源。如果要是必须用动态资源，还要在进一步提高防范。
4、 使用网络隔离策略，如果一个被攻击，可以减少其他系统被攻击的几率，隔离可以减少整个架构全部命中的几率
5、 加强员工安全意识，对服务器和一些文件的使用，还有一些脚本的使用，随时查看服务气的资源占用情况等
6、 网络主从，可以根据这个来让目标系统减少被攻击的次数，一个服务器受攻击，迅速切换到另一台从服务器，这样可以让网站和服务器正常运行