网站如何防御DDOS攻击？
首先你需要了解下dos和DDOS攻击：
DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
DDOS：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
如果这个其实相对比较厉害的是DDOS攻击，目前基本的防御手段为主，如IP+MAC绑定，内网ARP防御等，其实这只是占用满服务器的会话数，并不是真正中断你的网络；当服务器超过最大会话数时，服务器没有足够的资源响应你正常的访问，表现就为无响应或你描述的网络中断，建议先中断服务器网络连接，处理好内网中的僵尸主机或控制好网络边界的防御后在将服务器接入网络中，现在很多交换机，路由器防火墙都带DOS攻击防御能力的；
有什么方法能够保证网站不会被ddos攻击，有什么好的办法？
经营网站的时候有些网络攻击是避开不了的，特别是一些游戏网站或者棋牌网站等等，虽然可能无法避开，但是可以通过一定的手段去抵御攻击，保证网站正常运营，网站管理者可以选择从根源开始入手，把支撑网站的服务器改为采用高防服务器。
高防服务器自带大带宽、流量牵引、防火墙的属性决定了它适合应用于攻击频繁的业务，一般来说，网站遭受恶意攻击多来自于ddos攻击，它也叫分布式拒绝服务，通俗来讲就是不法分子通过一些手段不断向网站发起流量申请，占据网站的大部分资源，是一些真正的用户无法正常访问网站，所以，这类网站建议使用高防服务器。
第一，高防服务器由于业务的特殊性，本身机器的配置要求高，服务器的价格相比普通的会很贵，而且，机器还有维护费、托管费等，这会让运营的成本上升。
第二，租用高防服务器，企业可以按月支付一定费用，只需要和idc商做好业务对接，直接开展业务，不需要寄送机器，没有地理位置的限定，而且高防服务器租用的价格更加便宜，虽然企业对于服务器没有产权，并且，由于服务器的使用年限问题，服务器也是有使用寿命的，当商家的服务器到了使用年限之后就会淘汰掉再更换新的机器，高防服务器租用的好处就在于企业可以更加灵活地选择到更好的服务器。
网站被ddos攻击了 怎么防御?
随着DDOS攻击的成本越来越低，很多人就通过DDOS来实现对某个网站或某篇文章的“下线”功能，某篇文章可能因为内容质量好，在搜索引擎有较高的排名，但如果因为DDOS导致网站长时间无法访问，搜索引擎则会将这篇文章从索引中删除，网站的权重也会降低，因为达到了“下线”文章的目的。
对付DDOS不太容易，首先要找一个靠谱的主机供应商，我之前有个主机供应商，一发现某个IP被DDOS，就主动屏蔽这个IP好几天，实际上就是硬件和技术能力不足的表现。
国外的主机供应商也未必靠谱，比如之前有次被DDOS，我就把博客转到Dreamhost的空间，事实表明Dreamhost的防DDOS的能力不敢恭维，DDOS来了之后，Dreamhost对付DDOS倒是不客气，直接把中国地区的IP全给屏蔽了。
一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢？
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转（免费的CDN一般能防止5G左右的DDOS），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
总之，只要服务器的真实IP不泄露，5G以下小流量DDOS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过10G，那么免费的CDN可能就顶不住了，需要购买一个高防的盾机来应付了，而服务器的真实IP同样需要隐藏。
网站被DDOS了怎么办？
检查自己服务器是不是进了什么不太和谐的网站。很有可能是挂马里面绑DDOS。
补丁全部打齐。杀软进行更新。
有可能1433扫了你做肉鸡，拿你去DDOS。
或者可能就是被同行恶意攻击。
要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
尽量避免NAT的使用 。
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的
0条大神的评论