針對企業(yè)的DDoS攻擊持續(xù)增長，根據(jù)Akamai的調(diào)查報告，2015年DDoS攻擊增長了的180% ！面對 DDoS 攻擊性挑戰(zhàn)，

我們應該建立有效的防御體系來抵御攻擊。

1.網(wǎng)站IP減少公開暴露

利用高防CDN進行隱藏源IP，對于企業(yè)來說，減少公開暴露是防御DDoS攻擊的有效方式。

2.利用擴展和冗余

DDoS攻擊針對不同協(xié)議層有不同的攻擊方式，因此我們必須采取多重防護措施。利用擴展和冗余可以防患于未然，保證系統(tǒng)具有一定的

彈性和可擴展性，確保在 DDoS 攻擊期間可以按需使用，尤其是系統(tǒng)在多個地理區(qū)域同時運行的情況下。任何運行在云中的虛擬機實例都

需要保證網(wǎng)絡資源可用。

3.充足的網(wǎng)絡帶寬保證（想必每位站長都知道，這里不做過多解釋）

4.實時監(jiān)控系統(tǒng)性能

除了以上這些措施，對于系統(tǒng)性能的實時監(jiān)控也是預防DDoS攻擊的重要方式。不合理的 DNS 服務器配置也會導致系統(tǒng)易受 DDoS 攻

擊，系統(tǒng)監(jiān)控能夠?qū)崟r監(jiān)控系統(tǒng)可用性、API、高防CDN 以及 DNS 等第三方服務商性能，監(jiān)控網(wǎng)絡節(jié)點，清查可能存在的隱患，對新

出現(xiàn)的漏洞及時進行清理。骨干節(jié)點的計算機因為具有較高的帶寬，是黑客利用的位置，因此對這些主機加強監(jiān)控是非常重要的。

防護提示:提前做好防御是網(wǎng)站服務器首要做的。