如何防御ddos攻击?ddos防御方法（防止ddos攻击）

相信各位站长是非常烦恼网站ddos攻击的，但是ddos攻击是网站最常见的攻击手段，网站稍微出名一点就很容易受到同行竞争对手或一些其他的人攻击，那我们该如何防御ddos攻击？下面一起来看一下ddos防御方法。

首先要明白想要完全杜绝DDOS目前是不可能的，但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDOS攻击。

1、采用高性能的网络设备

首先要保证网络设备因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2、尽量避免NAT的使用

无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。

3、充足的网络带宽保证

网络带宽直接决定了能抗受攻击的能力，至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。

4、升级主机服务器硬件

在有网络带宽保证的前提下，请尽量提升硬件配置。

5、把网站做成静态页面

网站做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现。

6、增强操作系统的TCP/IP栈

Win2000和Win2003作为服务器操作系统。