针对遭到DDoS进攻的情况很尴尬，如果我们有更好的DDoS防御方法，所以很多问题都可以解决。让我们看看我们有什么共同和有效的方法来做好工作DDoS防御呢。对于DDoS防御的理解：

解决DDoS是个自动化系统，想单纯靠某类设备或产品防住DDoS不太现实，确定的是，完全杜绝DDoS目前几乎是不可能的，但是通过适度的方法抵抗90%的DDoS恶意攻击是能够达到的，基于恶意攻击和防御都有成本开销的缘故，若通过适度的办法增强了抵抗DDoS的能力，就意味着增加了攻击者的攻击成本，那么绝大部分攻击者将无法维持下去而放弃，也就相当于成功的抵抗了DDoS恶意攻击。

举个例子：

我开了一家餐馆，通常最多能容纳30人同时吃饭。您可以直接走进餐厅，找一张桌子坐着点单，马上就可以吃了。不幸的是，我得罪了一个无赖。他同时派了300人到餐厅。这群人看起来像正常的顾客，每个人都说”赶紧上餐”。然而，餐厅的体积只有30人，几乎不可能同时满足这么多订单要求。此外，他们还堵住了门，里面有三层，外面有三层。正常就餐的客人根本进不去。但事实上，这家餐厅瘫痪了。

这就是DDoS恶意攻击，它在短期内发起了大量的请求，消耗了服务器的资源，无法应对正常的浏览，导致网站崩溃，所以针对此

类情况，渣辉给出几点解决方案仅供参考。

1.HTTP请求的拦截。

如果恶意请求有特点，很容易处理，直接阻断它。

HTTP通常有两种请求特征：IP地址和UserAgent字段。比如，恶意请求都是从某个IP段发出的，那么把这个IP段封掉就行了。或是，它们UserAgent如果字段具有特征（包括特定单词），则阻止包含该单词的请求。

2.备份网站。

要有一个备份网站，或者至少有一个临时主页。如果生产服务器退出，可以立即转换为备份网站，不会束手无策。备份网站不一定是多功能的，如果可以实现全静态访问，就可以满足要求。至少应该能够说明公告，告知客户，网站出了问题，正在全力维修。这种临时主页的提议放在GithubPages或是Netlify，它们带宽大，能应对恶意攻击，并且都支持绑定域名，还可以从源代码自动构建。

3.部署CDN（推荐使用CDN）

CDN是指将网站的静态内容分发给多个服务器，客户就近浏览，提高速度。因此，CDN这也是一种用于防御带宽扩展的方法DDOS恶意攻击。

源服务器存储网站内容，CDN以上是内容缓存。客户只允许浏览CDN，假如内容不在CDN上，CDN然后向源服务器发出请求。只要CDN足够大，可以抵御大的恶意攻击。不过，这种方法有一个前提，网站的大部分内容必须可以静态缓存。对于动态内容为主要网站(例如论坛)，要想其他方法，尽量减少用户对动态数据的要求。

小蚁云安全服务商提供的高防御服务IP，网站域名指向高防御性的网站域名IP，它提供缓冲层，清理流量，缓存源服务器信息。这里有一个关键点，一旦上了CDN，千万不要泄露源服务器的IP地址，否则攻击者可以绕过CDN直接攻击源服务器，前面的努力都白费。

湖南小蚁安盾网络技术有限公司（简称“小蚁网络”）成立于2014年，公司总部位于杭州，旗下在长沙、上海、重庆、深圳、北京等多个独立运营公司，已服务超过12万家客户，员工总数近300名，业务遍及全国26个省市。是一家致力于为企业提供APP定制，小程序开发，网站定制，网络安全服务商。公司花重金打造WAF防护、漏洞扫描、入侵检测、网络安全态势感知、立体防御、小蚁游戏盾、高防IP、高防CDN等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等帮助企业获得最新最快最全面的互联网信息和保障用户互联网数据的安全和稳定。我们秉承"客户第一、诚信创新"的经营理念。

QQ:1061305959      微信：XyDDos

旗下小蚁云安全品牌专业为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 www.bgpddos.com    全国服务热线：400-901-5608