保证服务器体系的安全 首先要保证服务器软件没有任何漏洞，避免进犯者侵略。保证服务器采用最新体系，并打上安全补丁。在服务器上删去未运用的服务，封闭未运用的端口。
使用负载均衡器：负载均衡器可以将流量分散到多个服务器上，从而分散攻击流量，减轻攻击的影响。限制IP地址和端口号：限制IP地址和端口号可以防止攻击者发送伪造的IP地址和端口号，从而避免目标系统受到DDoS攻击。
，加强网络的防火墙，对于非法和欺骗性IP的请求做出网络阻断的设计，限流或者直接加入黑名单。
1、亚马逊提供的服务器包括了1CPU + 1G RAM，可以免费用1年，然后使用最低配的系统每年的费用大约是365元。申请一个AWS账号 选择服务器所在的国家。（重要）申请一个带Wordpress的AWS云服务器。检查你的网站已经建好了。
2、目前市面上有一些云计算服务商提供免费的云服务器，例如： Amazon Web Services（AWS）：AWS提供12个月的免费服务，包括750小时的EC2虚拟机使用时间、5GB的S3存储空间、RDS数据库等。
提供自动DDos流量防御，手工CC防御。比如当syn报文超过一定数量pps后，会自动进入防御状态。拦截攻击流量，放行正常流量。在没有达到防御阀值前所有攻击由服务器自身防御。
其实高防服务器能防ddos攻击，不是因为服务器，而是因为服务器所在的机房有硬防设备，不过现在攻击类型可不止一种ddos，还有针对页面打的CC攻击，虽说都同属ddos的类型吧，但因为目标地址不同，所以防护途径也大不相同。
1、使用高防IP 通过主防IP转发，这样就能隐藏源服真实IP。
2、把真实IP隐蔽，将虚设IP映射到真实IP上，这样防御DDoS的威胁是绝对的。
3、防止DDOS攻击有以下几种方法 系统保持更新，确保打上了最新的补丁文件。关闭不使用的端口，只保留可以用到的端口。使用CDN并且域名解析到CDN上，并且不要在服务器上发送邮件。邮件会暴露IP地址。
百度云加速 百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。
早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。寻找机会应对攻击如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。
这些是只能防简单的攻击，对于大流量DDOS攻击，必须要有足够的带宽和防火墙配合起来才能防御，你的防御能力大于攻击者的攻击流量那就防住了。
1、代理端主机是攻击的执行者，真正向受害者主机发送攻击。
2、分布式拒绝服务攻击原理分布式拒绝服务攻击DDoS是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式。
3、拒绝服务攻击(DOS)：是一种通过各种技术手段导致目标系统进入拒绝服务状态的攻击，常见手段包括利用漏洞、消耗应用系统性能和消耗应用系统带宽。
1、代理端主机是攻击的执行者，真正向受害者主机发送攻击。
2、分布式拒绝服务攻击原理分布式拒绝服务攻击DDoS是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式。
3、拒绝服务攻击(DOS)：是一种通过各种技术手段导致目标系统进入拒绝服务状态的攻击，常见手段包括利用漏洞、消耗应用系统性能和消耗应用系统带宽。
4、自身消耗的DOS攻击 这是一种老式的攻击手法。说老式，是因为老式的系统有这样的自身BUG。比如Win95(winsockv1)，CiscoIOSv.x，和其他过时的系统。
1、限制IP地址和端口号：限制IP地址和端口号可以防止攻击者发送伪造的IP地址和端口号，从而避免目标系统受到DDoS攻击。这可以通过防火墙、入侵防御系统和路由器等网络设备来实现。
2、京东云星盾 星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速能力融于一身。
1、至于悬镜，云锁，主机大师，安全狗，360安全卫士，对防护网络攻击来说基本就是鸡肋。通常来说会让你的服务器响应更慢。并且那些功能并不便宜。下面说一下阿里云的收费的产品。
2、Symantec诺顿企业版杀毒防火墙软件，服务器杀毒防火墙SymantecEndpointProtection将SymantecAntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
服务器被DDOS攻击会导致CPU超载，网站打不开，网络堵塞，频繁死机等。
①带宽被大量占用：占用带宽资源是DDoS攻击的主要手段，如果发现网络带宽被大量无用数据所占据，正常请求难以被处理，那么网站可能出现被DDoS攻击的可能。
网络中充斥着大量的无用的数据包，源地址为假。存在高流量无用数据，网络拥塞严重，主机无法正常和外界通讯。反复高速地发出特定的服务请求，但受害主机无法及时处理所有正常请求。严重时会造成系统死机。
