怎么更有效的防御ddos攻击？

ddos攻击是针对服务器的， 一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，如果服务器被DDOS了：1、保证服务器系统的安全，首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。2、隐藏服务器的真实IP地址不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

现在ddos成本已经很低了，不比前几年。现在几十块到几百块不等就能搞垮一个站，一个普通的站，一般网站的web服务器配置都不高，防护能力也几乎为0，所以别说5G了，就是瞬时1G打个一小时，服务器瞬间就瘫痪了。打多久瘫多久。。

ddos打的是ip，要想自己服务器安全，ip地址隐藏起来只是第一步，第二步才是关键，那就是隐藏后对外的服务器要能抗得住攻击。现在免费的能抗的及其有限，站长需要做的事找一家性价比高的云防厂商，一般云防护厂商都是基于CDN原理做的替身防护，所以自带的还有CDN加速的效果，节省了站长购买服务器时昂贵带宽的成本。大企业愿意多花钱买心安的就选了bat，中小企业注重性价比的可以考虑上海云盾，关键是他家有试用，试用后再决定是否继续使用。

---