DDOS服务器防御的方法有哪些

DDOS服务器防御的方法：1、选择知名度高、口碑好路由器、交换机、硬件防火墙等设备，能有效防御DDOS攻击；2、保证服务器有充足的网络带宽，至少选择1G的共享带宽；3、升级服务器硬件配置，如升级为双核CPU、4-8G内存、高速处理网卡等；4、把网站做成静态页面 ，能大大提高抗攻击能力。

具体内容如下：

1、采用高性能的网络设备 

首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。 

2、充足的网络带宽保证 

网络带宽直接决定了能抗受攻击的能力，假若仅仅有100M带宽的话，无论采取什么措施都很难对抗现在的SynFlood攻击，当前至少要选择1G的共享带宽，最好的当然是挂在10G主干上了。 

3、升级主机服务器硬件 

在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒10万个SYN攻击包，服务器的配置至少应该为：双核CPU、4-8G内存、高速处理网卡等。总之，一定要让自己服务器的硬件处理能力足够强大，这样才能经得起暴风雨的洗礼。 

4、把网站做成静态页面 

把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦。若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器。此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。