500G以上的ddos攻击怎么防？

如果有技术和资源（能够接触骨干网的资源）,那么可以考虑以下方案

把udp大包与海外流量进行屏蔽。

采用近源清洗，在骨干网设置ip策略 抓取攻击源的返回数据包 来判断攻击 然后直接在骨干网进行丢弃 完成防御

如果有钱，您可以选择腾X云阿X云的 抗Ddos保护。

如果没资源没钱还有一个绝招，服务器断电，要知道发动500G的攻击也要花钱的，不管它攻击多久，每秒钟攻击者都在花钱。您要做的只是关闭电源，或者域名指向一个“网站正在升级”的静态页面。

高防服务器主要是指独立单个硬防防御50G以上的服务器，可以为单个客户提供安全维护，总体来看属于服务器的一种，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，都可定义为高防服务器。

1、很多的网络攻击都是带宽消耗型攻击，比如DDoS攻击、CC攻击等，作为高防服务器载体的高防机房需要有足够大的机房带宽才能承受住攻击。这也是高防服务器的特点之一，用户可以根据此来判断

2、高防服务器对硬件防火墙的性能和服务器的硬件设备要求较高，一般采用的都是品牌服务器，大量攻击数据包会导致服务器内存或是CPU等出现崩溃，因此品牌服务器比起一般的组装服务器或者其他服务器，能够更加稳定运行

3、每个机房都会有自己的防火墙体系，不局限于高防服务器的机房，即使全布置无防服务器的机房，也会有防火墙体系。而高防服务器机房的防火墙体系要严苛的多，实际上，一个集群高防服务器机房里的防火墙体系能够轻轻松松抵挡500G的流量攻击，对于金融、游戏等行业来说，尤其是在业务高速发展的阶段，高防服务器无疑是不错的挑选。所以用户要了解机房防火墙及单机的防御能力有多强，另外能否根据需要可以随时升级到更高防御

4、如果想要直观地辨认高防服务器的真假，可以直接向IDC服务商索要高防服务器IP。一般服务器的测速可以通过ping指令来查看。而高防服务器一般情况下是无法ping通的，在挑选高防服务器之前，可以向IDC服务商索要高防服务器IP，通过简单测试看看。

首先，就说说题主所说的的500GB（我个人理解是流量）

那么题主500G流量可以看多少部电影呢？一部电影一般在1-3个G之间，如果都按照最大来说，就都算3个G一部电影。500G流量/(3G/每部电影)=167部电影

167部电影电影需要多少时间看完呢？一部电影大概90分钟到120分钟，我们就按照短的算，就算90分钟。167部电影*(90分钟/每部电影)=15030分钟

15030分钟/(60分钟/小时)=250小时250小时/（30天/月）=8小时

就是说，你的流量可以让你每天看8小时电影，游戏流量和电影差不多（当然，高画质游戏在单位时间内肯定消耗流量更多，不过我们计算时间是也是按照最小值来计算的），而浏览网页流量远达不到看电影和玩游戏流量。

另外：如果题主需要如此长时间看电影、玩游戏，为什么不安装一个50M光纤宽带呢？完全能满足题主需要。费用也都在电话费里，买流量的钱都节省下来了。

---