1，高性能網絡設備的使用首先要保證網絡設備不能成為瓶頸，所以在選擇路由器、交換機、硬件防火墻等設備時，要盡量選擇知名度高、口碑好的產品。那麽如果和網絡提供商有特殊關系或者協議就更好了。當大量攻擊發生時，要求他們在網絡接點進行流量限制，以對抗某些類型的DDOS攻擊，是非常有效的。
2.盡量避免使用NAT。無論是路由器還是硬件防護墻設備，都要避免使用網絡地址轉換NAT，因為采用這種技術會大大降低網絡通信能力。其實原因很簡單，因為NAT需要來回轉換地址，在轉換過程中需要計算網絡包的校驗和，因此浪費了大量的CPU時間，但是有時候必須使用NAT，所以沒有什麽好的辦法。
3.充足的網絡帶寬保證了網絡帶寬直接決定了抵禦攻擊的能力。如果只有100M的帶寬，無論采取什麽措施都很難抵禦當前的SYNFlood攻擊。目前至少要選擇100 m的帶寬，最好的當然是掛在1000 m的主幹上，但是需要註意的是，主機上的網卡是1000M並不代表它的網絡帶寬是千兆的。如果連接的是100M的交換機，它的實際帶寬不會超過100M，而且即使連接的是100M的帶寬，也不代表它會有百兆的帶寬，因為網絡服務提供商很可能會在交換機上限制它。
4.升級主機服務器的硬件。在保證網絡帶寬的前提下，請盡可能升級硬件配置。要有效對抗每秒65438+百萬的SYN攻擊包，服務器配置至少應該是:P42.4G/DDR512M/SCSI-HD。CPU和內存起著關鍵作用。如果妳有雙CPU，就用它。必須選擇DDR高速內存作為內存。硬盤盡量選擇SCSI，不要只貪圖便宜的IDE，否則會付出很高的性能代價。另外，網卡壹定要選擇3COM或者Intel等知名品牌。如果是Realtek，應該在自己的PC上使用。
5.使網站成為靜態頁面。大量事實證明，將網站盡可能做成靜態頁面，不僅可以大大提高抗攻擊能力，也會給黑客帶來很多麻煩。至少到現在為止，HTML的溢出還沒有出現。我們來看看吧！門戶網站如新浪、搜狐、網易等。主要是靜態頁面。如果不需要動態腳本調用，就拿到另壹臺單獨的主機上，避免被攻擊時給主服務器帶來麻煩。當然，放壹些沒有正確調用數據庫的腳本也是可以的。另外，最好拒絕使用代理訪問需要調用數據庫的腳本，因為經驗表明，使用代理訪問妳的網站是惡意的。
6.作為服務器操作系統，增強操作系統的TCP/IP協議棧Win2000和Win2003具有壹定的抵禦DDOS攻擊的能力，但默認不開啟。如果開啟的話，可以抵禦大約10000個SYN攻擊包。如果不開機，只能抗幾百。詳情請自行閱讀微軟文章！加強TCP/IP協議棧的安全性。也許有人會問，如果我用Linux和FreeBSD呢？很簡單，跟著這篇文章走就行了！《同步日記》.
7.安裝專業防DDOS防火墻。
8.其他防禦措施以上針對DDOS的建議，適用於絕大多數擁有自己主機的用戶。但如果采取上述措施後仍不能解決DDOS問題，那就麻煩了。可能需要更多的投入，增加服務器數量，采用DNS輪循或者負載均衡技術，甚至購買七層交換機設備，讓抵禦DDOS攻擊的能力翻倍，只要投入足夠深。
Ddos防護方法？
1、DDoS網絡攻擊防護:當面臨大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻擊時，能夠快速阻斷攻擊源，保證業務正常運行。
2.域名解析功能障礙的容災:當根域和頂級域服務器無法正常服務，甚至外部授權服務器全部失效時，某公司的下壹代防火墻DNS代理系統仍然可以作為孤島提供正常的域名解析服務。
3.DNS安全策略聯動:跟蹤監控關鍵域/域名的解析請求，出現異常情況時啟動相關安全聯動措施，僅響應正常域名。
4.DNS放大攻擊防護:當壹個IP的流量突然異常增加時，會自動啟動IP分析和安全聯動措施，限制IP的速度，修整響應結果，有效防止DNS服務器成為放大攻擊的源頭。
5.多線流量調度容災:對於多線出口的客戶，可以配置不同的出口策略。
6.弱憑據感知:當合法用戶通過弱密碼登錄各種應用管理系統時，會被智能感知並告知安全管理員存在弱密碼安全風險，從而提高賬戶的安全級別。
7.漏洞攻擊防護:當攻擊者列舉密碼暴力或攻擊企業信息資產的系統漏洞時，可以快速檢測到攻擊行為，形成有效防禦。
8.僵屍網絡檢測:當組織中的員工通過即時通訊工具或電子郵件收到惡意軟件時，可以在惡意軟件與外界交流的過程中快速檢測出來，從而有效保護組織內部信息不被泄露。
9.APT定向攻擊檢測:某公司的下壹代防火墻可以通過多種流量識別算法，有效檢測傳輸過程中的APT定向攻擊、零日攻擊和惡意軟件，將APT攻擊拒之門外。
如何防範ddos攻擊？
針對ddoS攻擊有五種主要的預防措施。
1.擴展服務器帶寬；服務器的網絡帶寬直接決定了服務器抵禦攻擊的能力。所以在購買服務器的時候，可以增加服務器的網絡帶寬。
2.使用硬件防火墻；有些硬件防火墻是以包過濾防火墻修改為主，只在網絡層查包。如果DDoS攻擊上升到應用層，防禦能力就弱了。
3.選擇高性能設備；除了用硬件防火。服務器、路由器、交換機等網絡設備的性能也需要跟上。
4.負載平衡；負載平衡基於現有的網絡結構。它提供了壹種廉價、有效和透明的方法來擴展網絡設備和服務器的帶寬，增加吞吐量，增強網絡數據處理能力，提高網絡的靈活性和可用性。對DDoS流量攻擊和CC攻擊非常有效。
5.限制特定流量；如果遇到異常流量，要及時檢查接入源，進行適當限制。以防止異常和惡意流量的到來。主動保護網站安全。