以前的DDoS攻擊以Flood型攻擊為主，更多的針對運營商的網絡和基礎架構。而當前的DDoS攻擊越來越多的是針對具體應用和業務，對于企業來說怎么防御DDOS攻擊是保障網絡安全的必經之路。網站被持續性ddos攻擊怎么辦？首先不要慌，小編已經給大家整理好相應的措施。

　　怎么防御DDOS攻擊

　　1、增加帶寬。不現實，成本太高；

　　2、使用高防服務器，很好解決。如果沒有使用高防服務器，請看第3點；

　　3、接入加速樂CDN，隱藏你的服務器真實IP，然后使用抗D寶，抵御DDOS攻擊。

　　以上方法可以解決你的疑問和DDOS攻擊哦！

　　網站被持續性ddos攻擊怎么辦

　　當我們發現網站被攻擊的時候不要過度驚慌失措，先查看一下網站服務器是不是被黑了，找出網站存在的黑鏈，然后做好網站的安全防御，開啟IP禁PING，可以防止被掃描，關閉不需要的端口，打開網站的防火墻。這些是只能防簡單的攻擊，對于DDOS攻擊攻擊，單純地加防火墻沒用，必須要有足夠的帶寬和防火墻配合起來才能防御，你的防御能力大于攻擊者的攻擊流量那就防住了。不過單獨硬防的成本挺高的，企業如果對成本控制有要求的話可以選擇墨者.安全的集群防護，防御能力是很不錯的，成本也比阿里云網易云這些大牌低。

　　一、確保系統的安全

　　1、確保服務器的系統文件是最新的版本,并及時更新系統補丁。

　　2、管理員需對所有主機進行檢查，知道訪問者的來源。

　　3、過濾不必要的服務和端口，可以使用工具來過濾不必要的服務和端口，即在路由器上過濾假IP。

　　4、限制同時打開的SYN半連接數目,縮短SYN半連接的time out 時間,限制SYN/ICMP流量。

　　5、正確設置防火墻，在防火墻上運行端口映射程序或端口掃描程序。

　　6、認真檢查網絡設備和主機/服務器系統的日志。只要日志出現漏洞或是時間變更,那這臺機器就可能遭到了攻擊。

　　7、限制在防火墻外與網絡文件共享。這樣會給黑客截取系統文件的機會,若黑客以特洛伊木馬替換它，文件傳輸功能無疑會陷入癱瘓。

　　8、充分利用網絡設備保護網絡資源。

　　二、隱藏服務器的真實IP地址

　　服務器防御DDOS攻擊最根本的措施就是隱藏服務器真實IP地址。

　　當服務器對外傳送信息時就可能會泄露IP，例如，我們常見的使用服務器發送郵件功能就會泄露服務器的IP，因而，我們在發送郵件時，需要通過第三方代理發送，這樣子顯示出來的IP是代理IP，因而不會泄露真實IP地址。

　　在資金充足的情況下，可以選擇高防服務器，且在服務器前端加CDN中轉，所有的域名和子域都使用CDN來解析。

　　三、負載均衡技術

　　這一類主要針對DDOS攻擊中的CC攻擊進行防護，這種攻擊手法使web服務器或其他類型的服務器由于大量的網絡傳輸而過載，一般這些網絡流量是針對某一個頁面或一個鏈接而產生的。當然這種現象也會在訪問量較大的網站上正常發生，但我們一定要把這些正常現象和分布式拒絕服務攻擊區分開來。

　　怎么防御DDOS攻擊就是可以在企業網站加了負載均衡方案后，不僅有對網站起到CC攻擊防護作用，這是一個很好的措施。能夠及時有效將訪問用戶進行均衡分配到各個web服務器上，減少單個web服務器負擔，加快網站訪問速度。