最近遇到一個有趣的問題，那就是一位客戶咨詢主機吧，寶塔面板的防火墻可以防ddos攻擊嗎？
主機吧的答案是不能的。
DDoS本身是一個網(wǎng)絡流量攻擊，通過對攻擊目標產(chǎn)生大量非法請求，占用其網(wǎng)絡，使目標網(wǎng)絡癱瘓，造成損失。
想要防護DDoS攻擊，需要專業(yè)的防護硬件進行清洗，同時需要服務器所在機房的超大帶寬支持。
所以想要在一臺普通的服務器上裝個軟件防火墻就解決ddos攻擊是不可能的。
那么我們要如何進行防護ddos呢？ 具體有三個方法：
- 購買高防服務器
服務器本身所在的機房就是高防機房了，擁有海量帶寬，專業(yè)防護硬件，自然很好防護DDOS攻擊。
2.高防IP
如果你不想更換服務器，那么使用高防IP是不錯的選擇，通過高防機房的服務器IP節(jié)點進行清洗轉發(fā)，也一樣有效防御DDOS攻擊。
3.高防CDN
一樣，如果不想更換原來的服務器，那么用高防CDN也是不錯的選擇。高防CDN部署在全國各地的高防節(jié)點，每個節(jié)點不低于30G的防御能力，當黑客ddos攻擊進來的時候，CDN會把攻擊流量分散到全國各地的節(jié)點清洗，這樣攻擊就不會有什么傷害了。當某個節(jié)點被ddos攻擊超量的時候，系統(tǒng)會自動下線某個節(jié)點，達到秒解的目的。目前百度云加速就是這樣的產(chǎn)品，百度云加速提供四到七層的DDoS攻擊防護，包括CC、SYN flood、UDP flood等所有DDoS攻擊方式， 通過分布式高性能防火墻+精準流量清洗+CC防御+WEB攻擊攔截，組合過濾精確識別，有效防御各種類型攻擊。相關鏈接
