針對(duì)企業(yè)的DDoS攻擊持續(xù)增長，根據(jù)Akmi的調(diào)查報(bào)告，2015年DDoS攻擊增長了的180% ！面對(duì) DDoS 攻擊性挑戰(zhàn)，

我們應(yīng)該建立有效的防御體系來抵御攻擊。

1.網(wǎng)站IP減少公開暴露

利用高防CDN進(jìn)行隱藏源IP，對(duì)于企業(yè)來說，減少公開暴露是防御DDoS攻擊的有效方式。

2.利用擴(kuò)展和冗余

DDoS攻擊針對(duì)不同協(xié)議層有不同的攻擊方式，因此我們必須采取多重防護(hù)措施。利用擴(kuò)展和冗余可以防患于未然，保證系統(tǒng)具有一定的

彈性和可擴(kuò)展性，確保在 DDoS 攻擊期間可以按需使用，尤其是系統(tǒng)在多個(gè)地理區(qū)域同時(shí)運(yùn)行的情況下。任何運(yùn)行在云中的虛擬機(jī)實(shí)例都

需要保證網(wǎng)絡(luò)資源可用。

3.充足的網(wǎng)絡(luò)帶寬保證（想必每位站長都知道，這里不做過多解釋）

4.實(shí)時(shí)監(jiān)控系統(tǒng)性能

除了以上這些措施，對(duì)于系統(tǒng)性能的實(shí)時(shí)監(jiān)控也是預(yù)防DDoS攻擊的重要方式。不合理的 DNS 服務(wù)器配置也會(huì)導(dǎo)致系統(tǒng)易受 DDoS 攻

擊，系統(tǒng)監(jiān)控能夠?qū)崟r(shí)監(jiān)控系統(tǒng)可用性、API、高防CDN 以及 DNS 等第三方服務(wù)商性能，監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)，清查可能存在的隱患，對(duì)新

出現(xiàn)的漏洞及時(shí)進(jìn)行清理。骨干節(jié)點(diǎn)的計(jì)算機(jī)因?yàn)榫哂休^高的帶寬，是黑客利用的位置，因此對(duì)這些主機(jī)加強(qiáng)監(jiān)控是非常重要的。

防護(hù)提示:提前做好防御是網(wǎng)站服務(wù)器首要做的。