DDoS防御是一種資源對抗的防御，攻擊者由于采用的是違法手段獲取的失陷主機(肉雞)，所以攻擊成本遠遠小于防御成本，這是攻防不對等的原因 。一般認為防御DDoS攻擊最有效的方式是使用清洗設備對所有流量進行“清洗”，盡可能的篩去攻擊流量，然后將剩余流量給與到應用服務器 。但是不是所有的DDoS攻擊都適用清洗方法 。
需要根據不同種類針對性的分析和解決 。解決方案1、關于這個問題，當攻擊已經發生時你幾乎無能為力 。2、最好的長期解決方案是在互聯網上的許多不同位置托管您的服務，這樣對于攻擊者來說他的DDoS攻擊成本會更高 。3、這方面的策略取決于您需要保護的服務; DNS可以使用多個權威名稱服務器，具有備份MX記錄和郵件交換器的SMTP以及使用循環DNS或多宿主的HTTP進行保護(但是在某段時間內可能會出現一些明顯的降級) 。
4、負載均衡設備并不是解決此問題的有效方法，因為負載均衡設備本身也會遇到同樣的問題并且只會造成瓶頸 。5、IPTables或其他防火墻規則無濟于事，因為問題是您的管道已經飽和 。一旦防火墻看到連接，就已經太晚了 ; 您的網站帶寬已被消耗 。你用連接做什么都沒關系; 當傳入流量恢復正常時，攻擊會緩解或完成 。
推薦閱讀
- 完全是移動的宮殿,移動硬盤如何連接bose悠閑系列
- 手機都取消長途,如何取消移動漫游包
- 徠卡如何連接手機,萊卡相機如何
- 支付寶繳費如何打印發票,微信充話費如何拿發票
- 如何凈化網絡節目,網絡節目如何收益
- 一加就邀請碼活動致歉,如何有一加x手機的購買邀請碼
- 佳能單反拍車流,單反如何拍車流
- 小而美的工業軟件公司,如何做成小而美的公司
- 用單反拍攝人物運動,單反如何拍攝運動
- 手機如何開淘寶網店,在國外如何開淘寶網店