站务联系
TIPs：“小鸟云”是旗下云计算品牌，国内领先的企业级云计算服务商。团队拥有多年行业经验，专注云计算技术研制，面向广大开发者、政企用户、金融机构等，提供基于智能云服务器的全方位云计算解决方案，为用户提供可信赖的企业级公有云服务。
DDoS攻击是运用一批受控制的机器向一台机器发起防御，这样来势飞速的防御令人无法提防，因此具备较大的破坏性。如果说当初网络管理员抗衡DoS可以采取过滤IP地址方式的话，那么面对当前DDoS诸多编造下来的地址则变得没有方法。那么怎么能够采取举措有效的规避DDoS攻击呢？下面我们从两个方面进行介绍。
1、定期扫描
要定期扫描现有的网路主节点，清查或许存在的安全漏洞，对新出现的漏洞及时进行清除。骨干节点的计算机由于具备较高的时延，是黑客运用的最佳位置，因此对这种主机原本增强主机安全是极其重要的。而且连结至网路主节点的都是服务器级别的计算机，所以定期扫描漏洞就显得格外重要了。
2、在骨干节点配置防火墙
防火墙原本能抵抗DDoS攻击跟其他一些防御。在发觉遭到防御的时侯，可以将防御导向一些牺牲主机，这样可以保护真正的主机不被防御。当然导向的这种牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少跟天生严防防御优秀的系统。
3、用足够的机器承受黑客攻击
这是一种较为理想的规避策略。如果用户拥有足够的容量跟足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐步耗失，或许未等用户被攻死，黑客已乏力支招儿了。不过此步骤还要投入的资金比较多，平时大多数设备处于闲暇状态，和中小企业网路实际运行状况不相符。
4、充分利用网路设备保护网路资源
所谓网路设备是指路由器、防火墙等负载均衡设备，它们可将网路有效地保护上去。当网路被防御时最先跑掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动上去还很快，没有何种损失。若其他服务器跑掉，其中的数据会遗失，而且重启服务器又是一个艰辛的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被防御关机时，另一台将立马工作。从而最大程度的减少了DDoS的防御。
5、过滤不必要的服务跟端口
过滤不必要的服务跟端口，即在路由器上过滤假IP……只开放服务端口成为这些服务器的流行做法，例如WWW服务器这么只开放80而将其他所有端口关掉或在防火墙上做阻挡策略。
6、检查访问者的来源
使用
UnicastReversePathForwarding等通过逆向路由器查询的方式检测访问者的IP地址是否是真，如果是假的，它将给予屏蔽。许多黑客攻击常选用假IP地址形式蛊惑用户，很难查出它来自何处。因此，利用
UnicastReversePathForwarding可减少假IP地址的出现，有助于增加网路安全性。
7、过滤所有RFC1918IP地址
RFC1918IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0跟172.16.0.0，它们不是某个局域的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把他们过滤掉。此方式并不是过滤内部职工的访问，而是将防御时编造的大量虚假内部IP过滤，这样也可以减少DDoS的防御。
8、限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超出所限定的SYN/ICMP流量时，说明不是正常的网路访问，而是有黑客侵入。早期通过限制SYN/ICMP流量是最好的防控DOS的方式，虽然该办法对于DDoS疗效不太显著了，不过依然才能起至一定的作用。寻找机会规避防御假如用户正在遭到防御，他所能做的抵抗工作将是十分有限的。因为在先前没有打算好的状况下有大流量的灾难性防御冲向用户，很或许在用户还没回过神之际，网络早已失明。但是，用户还是可以把握机会寻找一线希望的。
