目前能不能完全杜绝ddos

更新时间2019-05-08 18:19:11

完全杜绝是不可能的。

DDoS攻击的原理是将提前预备好的多台服务器电脑联合起来作为攻击平台对一台或者多台设备发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。主控程序能在几秒钟内激活成百上千次代理程序的运行，此举会导致被攻击方网络资源严重超载，以至于网络瘫痪甚至设备死机。此结果无非是原来IP服务器无法再使用或者服务商为避免资源损失，关闭客户所使用的IP服务器。

（1）：如果自己经济条件允许，可以使用高防高性能高速网络服务器，此类服务器性能好，宽带速度快，防御性也比较好，可有效防御DDoS和CC攻击，不过此类服务器价格高昂，一般只有大集团大企业才会使用，小型公司和个人望而却步。

（2）：隐藏自己的服务器IP，更改网站DNS，可以接入360网站卫士或百度匀加速，ping自己的网站域名时不会显示自己的网站IP，也可以有效避免DDoS和CC攻击，但是此类网络产品虽然为免费产品，当往往也有流量上限，有时可能会失效，或暴不定时露自己的服务器IP，能够防住一般的DDoS攻击和CC攻击。不过确实大多数中小企业或个人使用的最佳选择。

（3）：做好网站程序和服务器自身维护，尽可能把网站做成静态页面，做好服务器漏洞防御，服务器权限设置，最好把数据库和程序单独拿出根目录，更新使用的时候再放进去，也可有效防御DDoS和CC攻击，不过此举操作较为麻烦。

目前不能完全杜绝ddos