分布式拒絕服務攻擊(DDOS)是目前常見的網(wǎng)絡攻擊方法，它的英文全稱為Distributed Denial of Service?簡單來說，很多DoS攻擊源一起攻擊某臺服務器就形成了DDOS攻擊，從而成倍地提高拒絕服務攻擊的威力。

通常，攻擊者將攻擊程序通過代理程序安裝在網(wǎng)絡上的各個“肉雞”上，代理程序收到指令時就發(fā)動攻擊。

隨著DDOS攻擊的成本越來越低，很多人就通過DDOS來實現(xiàn)對某個網(wǎng)站或某篇文章的“下線”功能，某篇文章可能因為內容質量好，在搜索引擎有較高的排名，但如果因為DDOS導致網(wǎng)站長時間無法訪問，搜索引擎則會將這篇文章從索引中刪除，網(wǎng)站的權重也會降低，因為達到了“下線”文章的目的。

對付DDOS不太容易，首先要找一個靠譜的主機供應商，我之前有個主機供應商，一發(fā)現(xiàn)某個IP被DDOS，就主動屏蔽這個IP好幾天，實際上就是硬件和技術能力不足的表現(xiàn)。

國外的主機供應商也未必靠譜，比如之前有次被DDOS，我就把博客轉到Dreamhost的空間，事實表明Dreamhost的防DDOS的能力不敢恭維，DDOS來了之后，Dreamhost對付DDOS倒是不客氣，直接把中國地區(qū)的IP全給屏蔽了。

一般來說，DDOS是需要花錢和帶寬的，解決DDOS也需要花錢和帶寬，那么，如果服務器被DDOS了，我們應該怎么辦呢?

1、保證服務器系統(tǒng)的安全

首先要確保服務器軟件沒有任何漏洞，防止攻擊者入侵。確保服務器采用最新系統(tǒng)，并打上安全補丁。在服務器上刪除未使用的服務，關閉未使用的端口。對于服務器上運行的網(wǎng)站，確保其打了最新的補丁，沒有安全漏洞。

2、隱藏服務器的真實IP地址

不要把域名直接解析到服務器的真實IP地址，不能讓服務器真實IP泄漏，服務器前端加CDN中轉(免費的CDN一般能防止5G左右的DDOS)，如果資金充裕的話，可以購買高防的盾機，用于隱藏服務器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服務器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。

總之，只要服務器的真實IP不泄露，5G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過10G，那么免費的CDN可能就頂不住了，需要購買一些高防的收費CDN，一般高防CDN比較貴，比如阿里云騰訊云的10G防護一個月就78千一年，目前國內性價比比較高的推薦：百度云加速 ,10GDDOS防護套餐只需要1190一年，代理商買更便宜。

作者：龍威廉 來源：月光博客