網(wǎng)友解答: 說起對DDOS防御問題，這個對很多站長來說都是很頭疼的事兒，以為一旦被DDOS攻擊，除了關(guān)閉服務(wù)器好像都沒有很好的辦法。這時候站長們會發(fā)現(xiàn)網(wǎng)上各個平臺所謂的世界先進軟防/硬防

說起對DDOS防御問題，這個對很多站長來說都是很頭疼的事兒，以為一旦被DDOS攻擊，除了關(guān)閉服務(wù)器好像都沒有很好的辦法。這時候站長們會發(fā)現(xiàn)網(wǎng)上各個平臺所謂的世界先進軟防/硬防都是擺設(shè)了。

其實，就我自己的經(jīng)驗（我自己去年一直被人惡意CC/DDOS攻擊），在被DDOS攻擊后，最好的辦法就是停掉DNS解析，讓DDOS的攻擊變成沒有意義的攻擊，這樣攻擊者購買來的攻擊流量也就白白浪費了（免費的攻擊流量一般都很好攔截，攔截防御不了的基本可以斷定是購買來的代理流量了），然后有條件的話就變更一下服務(wù)器的IP地址，重新上線網(wǎng)站，不過，在上線直接一定要部署好服務(wù)器本地的防火墻安全策略，還要給新的IP地址的服務(wù)器上個免費的 CDN 服務(wù)（當(dāng)然，收費的最好了?。?，比如：百度云加速、360網(wǎng)站衛(wèi)士、又拍云等等這些有WAF功能的 CDN 服務(wù)。這樣主要是起到隱藏服務(wù)器真實IP的目的，攻擊者沒有服務(wù)器的真實IP就只能針對域名來實施攻擊，因為用了 CDN 加速，所以攻擊也就是造成某個 CDN 節(jié)點失效而已，不會對網(wǎng)站整體訪問率有多大的影響。服務(wù)器本身的防火墻策略也可以阻擋一部分針對域名的攻擊行為，結(jié)合 CDN 自身的WAF防御就分解了攻擊流量，服務(wù)器的負載會逐步下降?；旧衔揖褪沁@么應(yīng)對幾次的CC/DDOS攻擊的，實踐證明是成功的！

關(guān)于平時的防御你可以看看【博客網(wǎng)站由內(nèi)而外的安全防御思路】我的博客文章，其實最重要的就是隱藏自己真實的IP地址，只有隱藏了真實的IP地址才能真正的阻擋DDOS攻擊，這是基礎(chǔ)，這也為什么我一直給站長們講的，能用 CDN 就一定要用個 CDN ！在互聯(lián)網(wǎng)這個“黑暗森林”里隱藏自己才是活下去的第一要素呀！

參考資料【博客網(wǎng)站由內(nèi)而外的安全防御思路】