新上市的互联网创业公司常常会因为以前没有服务器应对网络攻击的经验而在面对真正的DDoS攻击时感到束手无策。

那么，该如何给服务器加上一层防护DDoS盾？

性能较高的设备配置

在租用服务器前，需要确保服务器、路由器、交换机等设备的配置高，保障服务器在遇到DDoS攻击之后能够有实力来扛住DDoS服务器攻击，充分利用配置的性能来保护服务器安全。

服务器系统安全性

要确保服务器软件没有任何漏洞，防止攻击者入侵。

在服务器上采用最新系统，并安装好安全补丁。将服务器上不常使用或从未使用过的应用删除，然后关闭不会使用的端口。

对于服务器上运行的网站，确保网站没有漏洞。

足够支撑的网络带宽

网络带宽直接决定了高防服务器所扛攻击的能力。

一个高防机房，一定会提供高防服务器给用户租用。高防服务器通过带宽来对DDoS攻击进行抵御，DDoS攻击越大所需要的带宽就越大，因此带宽能力决定了服务器扛DDoS攻击的能力。

部署CDN

CDN指的是，将网站的静态内容分发到多个服务器上，可以减轻用户的访问压力，从而提高用户的访问速度。

高防CDN 既是带宽扩容的一种方法，也可以用来防御服务器DDOS 攻击。

隐藏服务器IP

在预算充足的前提下，可以购买高防IP来帮助服务器隐藏真实IP，运用流量牵引技术将所有访问流量都牵引到高防的IP上，从而确保服务器IP的安全性。

此外，高防IP还能够对流量进行清洗，将普通流量返回给服务器IP上。

对企业骨干节点进行定期检查

需要定期检查主要的网络节点，清查可能会出现的问题，对于新出现的漏洞及时处理。主要因为是骨干节点本身就具有很高的带宽，这是黑客们可以利用的好位置，所以说要加强这些主机是十分必要的。

租用专业的高防防护产品

上个月网盾的一个客户在当晚八点至八点二十，曾遭受了一次大型DDoS攻击，流量峰值最高达到了800G（小编写过一篇具体的文章报道，其中有数据截图可以参考）。

在快速分析完客户服务器情况之后，网盾高防团队立即出动，针对客户业务情况提供网盾高防IP专业版解决方案，智能调度防护节点、满足跨区域T级大流量抗D需求，完美扛住了之后长达两个小时的攻击。

截至目前，网盾DDoS高防还与极风云、攻城狮培训合作，拥有专业网络安全团队和首家BGP数据中心的支撑。