一、把網(wǎng)站做成靜態(tài)頁面
把網(wǎng)站盡可能做成HTML靜態(tài)頁面，不僅能大大提高網(wǎng)站的抗攻擊能力，提高網(wǎng)站安全性，而且還給黑客入侵帶來不少麻煩，至少到現(xiàn)在為止關(guān)于HTML的溢出還沒出現(xiàn)。目前我國的幾家門戶網(wǎng)站如新浪、搜狐、網(wǎng)易等主要都是靜態(tài)頁面。使用HTML頁面能有效的減少服務(wù)器CPU資源。
二、增加服務(wù)器數(shù)量并采用
DNS輪巡或負(fù)載均衡技術(shù)需購買七層交換機(jī)設(shè)備，從而使得抗DDOS攻擊能力成倍提高，只要投資足夠深入，便可高效防御DDOS攻擊。
三、在攻擊源頭采取安全策略。
DDOS防御必須通過網(wǎng)絡(luò)上各個團(tuán)體和使用者的共同合作，制定更嚴(yán)格的網(wǎng)絡(luò)標(biāo)準(zhǔn)來解決。 每臺網(wǎng)絡(luò)設(shè)備或主機(jī)都需要隨時更新其系統(tǒng)漏洞、關(guān)閉不需要的服務(wù)、安裝必要的防毒和防火墻軟件、隨時注意系統(tǒng)安全。
四、采取加密技術(shù)
對于游戲服務(wù)商而言，在游戲通訊協(xié)議上，應(yīng)采用高強(qiáng)度的加密算法，提高認(rèn)證機(jī)制，加大攻擊者的模擬難度。
五、優(yōu)化路由和網(wǎng)絡(luò)結(jié)構(gòu)。
如果你管理的不僅僅是一臺主機(jī)，而是網(wǎng)絡(luò)，就需要調(diào)整路由表以將拒絕服務(wù)攻擊的影響減到最小。另外禁止 網(wǎng)絡(luò)不需要使用的 UDP 和 ICMP 包通過，尤其是不應(yīng)該允許出站 ICMP“不可到達(dá)”消息。
六、用足夠的機(jī)器承受黑客攻擊
這是一種較為理想的應(yīng)對策略。如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。
7、購買高防服務(wù)器 秒解DDoS攻擊
DDoS攻擊，可以直接導(dǎo)致網(wǎng)站宕機(jī)、服務(wù)器癱瘓，數(shù)據(jù)流失等巨大損失，影響非常大。近年來大型DDoS攻擊增長非常迅速，攻擊流量最高一起甚至高達(dá)T級，引起多人恐慌，而如何有效地防御DDOS攻擊成為了企業(yè)站長們最為苦惱的事。面對網(wǎng)絡(luò)攻擊，唯一且最有效的辦法就是選擇專業(yè)、高防御的高防云服務(wù)器。
8、使用CDN加速 隱藏源站IP地址
1、CDN加速可以讓用戶就近取得所需的內(nèi)容，很好地解決了因分布、帶寬、服務(wù)器性能帶來的訪問延遲問題，極大地提高用戶訪問網(wǎng)站的響應(yīng)速度和成功率?？刂茣r延問題可以說是現(xiàn)代信息科技一項非常重要的指標(biāo)。
2、CDN加速就像是護(hù)航者和加速者。初衷就是為了順利保障信息的連貫性，盡可能減少資源在轉(zhuǎn)發(fā)、傳輸、鏈路抖動等情況下受到影響，更加快準(zhǔn)狠的觸發(fā)用戶需求，給用戶更好的使用體驗。
3、使用CDN加速可以讓你更專注業(yè)務(wù)本身。通常來說，CDN加速廠商都會提供一站式服務(wù)，這種業(yè)務(wù)不僅限于CDN，還有配套的云存儲、大數(shù)據(jù)服務(wù)等。
9、使用CDN加速的好處
1. CDN加速可以做到跨運營商、跨地域的全網(wǎng)覆蓋。無論網(wǎng)站訪客在何時何地，任何網(wǎng)絡(luò)運營商，都能快速訪問網(wǎng)站。
2. 在訪問不受限的情況下，用戶享受極致的用戶體驗，也可直接大幅度地為網(wǎng)站帶來流量、咨詢量、客戶量、成交額等。
如果你正在遭受DDOS攻擊：
1.與網(wǎng)絡(luò)服務(wù)提供商協(xié)調(diào)工作，讓網(wǎng)絡(luò)服務(wù)提供商幫助實現(xiàn)路由的訪問控制和對帶寬總量的限制。
2.當(dāng)用戶發(fā)現(xiàn)自己正在遭受DDoS攻擊時，應(yīng)當(dāng)啟動自己的應(yīng)付策略，盡可能快地追蹤攻擊包，并且及時聯(lián)系ISP和有關(guān)應(yīng)急組織，分析受影響的系統(tǒng)，確定涉及的其他節(jié)點，從而阻擋從已知攻擊節(jié)點的流量。
3.如果用戶是潛在的DDoS攻擊受害者，并且用戶發(fā)現(xiàn)自己的計算機(jī)被攻擊者用作主控端和代理端時，用戶不能因為自己的系統(tǒng)暫時沒有受到損害而掉以輕心。攻擊者一旦發(fā)現(xiàn)用戶系統(tǒng)的漏洞，這對用戶的系統(tǒng)是一個很大的威脅。所以用戶只要發(fā)現(xiàn)系統(tǒng)中存在DDoS攻擊的工具軟件要及時把它清除，以免留下后患。