1、目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
2、DDoS 清洗会对用户请求数据进行实时监控，及时发现 DOS 攻击等异常流量，在不影响正常业务开展的情况下清洗掉这些异常流量。
3、被DDoS攻击了，关闭服务器3-4小时，然后再开机。不过，这种会让公司有很大的损失。防范方法一：升级自己的网站服务器硬件设施（CPU、内存等），此方法用于抵御资源徐消耗型。
DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。
DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。
DDOS攻击防御方法一：需要能够进行定期的扫描。DDOS攻击防御方法二：需要能够在骨干节点配置相关防火墙。DDOS攻击防御方法三：使用多的计算机以能承受ddos攻击。DDOS攻击防御方法四：好的利用网络设备来进行保护网络资源。
种方法教你有效防御DDOS攻击：采用高性能的网络设备 首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
百度云加速 百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。
(1) 集群防御，单线机房防御一般为：10G-32G集群防御，BGP多线机房防御一般为：10G集群防火墙。当然，这并不意味着服务器能承受如此大的攻击，一般的单机防御是1G-2G左右，这取决于每个机房的策略。
卡巴斯基发布过一篇有关DDoS攻击成本的有趣分析。专家估计，使用1000台基于云的僵尸网络进行DDoS攻击的成本约为每小时7美元。
需要10G至30G流量。ddos一个普通企业网站主机的流量是按照G核算的，一般ddos一个普通企业网站所用的流量在10G至30G之间，网站上没有视频等耗流量的资源，每个就是5G流量也满足了。
DDoS攻击受成本的影响，攻击流量越来越高。安全企业的防御能力也逐渐提升，比如智卓安全在全国的防护节点，防御能力最高可达1T。
现在ddos成本已经很低了，不比前几年。现在几十块梁清到几百块不等就能搞垮一个站，一个普通的站，一般网站的web服务器配置都不高，防护能力也几乎为0，所以别说5G了，就是瞬时1G打个一小时，服务器瞬间就瘫痪了。打多久瘫多久。。
ddos打的是ip，要想自己服务器安全，ip地址隐藏起来只是第一步，第二步才是关键，那就是隐藏后对外的服务器悔渣旦要能抗得住攻击。现在免费的能抗的及其有限，站长需要做的事找一家性价比高的云防厂商，一般云防护厂商都是基于CDN原理做的替身防护，所以自带的还有CDN加速的效果，节省了站长购买服务器时昂贵带宽的成本。大企业愿意多花钱买心安的就选了bat，中小企业注重性价比的可以考虑上海云盾，关键是他家有试用，试用后再决碧扰定是否继续使用。
一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢?
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保迟缺衫服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
检查自己服务器是不是进了什么不帆段太和谐的网站。很有可能是挂马里面绑DDOS。
补丁全部打齐。杀软进行更新。
有可能1433扫了你做肉鸡，拿你去DDOS。
或者可能就是被同行恶意攻击。
要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗念轿茄某些种类的DDOS攻击是非常有效的。
现在ddos成本已经很低了，不比前几年。现在几十块到几百块不等就能搞垮一个站，一个普通的站，一般网站的web服务器配置都不高，防护能力也几乎为0，所以别说5G了，就是瞬时1G打个一小时，服务器瞬间就瘫痪了。打多久瘫多久。。
ddos打的是ip，要想自己服务器安全，ip地址隐藏起来只是第一步，第二步才是关键，那就是隐藏后对外的服务器要能抗得住攻击。现在免费的能抗的及其有限，站长需要做的事找一家性价比高的云防厂商，一般云防护厂商都是基于CDN原理做的替身防护，所以自带的还有CDN加速的效果，节省了站长购买服务器时昂贵带宽的成本。大企业愿意多花钱买心安的就选了bat，中小企业注重性价比的可以考虑上海云盾，关键是他家有试用，试用后再决定是否继续使用。
DDoS：Distributed Denial of Service
中文名：分布式拒绝服务
所谓分布式拒绝服务攻击是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
由于分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，因此，该攻击一旦出现会导致很多的大型网站都出现无法进行操作的情况。
最近随着业务的爆发，很多客户都遭到大大小小的ddos攻击和CC攻击，攻击手法的不断进化以及攻击工具的肆意传播，使得攻击成本的不断降低，互联网类业务遭受到的威胁也在不断攀升。本文主要结合锐速云多年网络安全运维经验以及对DDoS的基本理解，浅谈DDos攻击原理和基本防护思路。
DDoS攻击主要分为两大类：DDoS攻击和CC攻击
DDoS攻击主要是通过大流量来快速消耗用户网络带宽，造成网络堵塞服务器宕机，流量型DDoS又可分为直接型和反射型，直接型主要包括SYN\ACK\ICMP\UDPFLOOD等，反射型主要包括NTP\DNS\SSDP反射FLOOD等。
