最近经常有朋友来咨询服务器安全方面的问题，特别是ddos攻击，很多朋友都深受被ddos的困扰，一直来询问服务器被ddos攻击了怎么解决?下面就给大家讲解一下怎么有效阻止ddos攻击。
服务器被ddos攻击了怎么解决
DDOS攻击主要是通过流量包攻击主机ip，导致机房消耗资源过多，进入黑洞的，有没有办法让别人不知道自己的ip了通过站长工具，很容易查找自己的ip，可以运用别名解析的方法来逃避查询，如果攻击都不可能去攻击cdn的节点吧。
遭到攻击的第一刻，我们首先想到的是用机房进行流量迁移。网上也有很多过来人推荐这种办法。确实，这种办法能快速的响应，面对小流量的攻击时价钱合理同事也十分有效。
但问题是，攻击者一直孜孜不倦，流量越打越大，我们花出去的钱也越来越多…无奈之下我们只能转向考虑高防，高防的优势还是很明显，配置简单接入方便，能很快见效，合理的套餐选择使得攻击大时价格能低于机房清洗。
最后一点点经验给到大家：遇到1G以下的攻击，使用防火墙就可以搞定(或者使用一些免费的云防御产品);流量1G—10G时可以选择机房进行流量迁移和清洗;大于10G时使用高防CDN(云防御)是相对最靠谱并且价钱最能接受的。由于攻防资源和成本的天平严重倾斜，让攻击更加肆无忌惮。只有做好充分的准备，在威胁来临的时候才不至于乱了阵脚。因此，平时就对网络架构进行优化显得十分的必要，负载均衡方案也能大大提高应对DDoS攻击的能力。
怎么有效阻止ddos攻击
1、高防服务器
除了软件防火墙，我们常见的防御手段还有硬防--高防服务器。高防服务器是指独立单个防御50G以上的服务器类型，一旦超过这个防御流量就也扛不住了，而且硬件成本非常高，中小型企业一般负担不起，只有那些大型企业才会选择这种防御方式。
2、采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
3、高防IP
高防IP是通过把域名解析到高防IP上，并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。这种防御方式防御能力够强且成本低，是大部分企业选择的DDOS防御措施。
4、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。
5、充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。
6、升级主机服务器硬件
在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒10万个SYN攻击包，服务器的配置至少应该为：P4 2.4G/DDR512M/SCSI-HD，起关键作用的主要是CPU和内存，若有志强双CPU的话就用它吧，内存一定要选择DDR的高速内存，硬盘要尽量选择SCSI的，别只贪IDE价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用3COM或Intel等名牌的，若是Realtek的还是用在自己的PC上吧。
7、把网站做成静态页面
大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现，看看吧!新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器，当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。
8、安装专业抗DDOS防火墙
企业可以使用简单的命令和专用服务器的软件防火墙来获取攻击者的IP地址、与服务器的连接数，并将其屏蔽。
