當下，互聯網飛速發展，網絡安全問題也日益凸出，網絡攻擊事件頻發。不過，令人遺憾的人，超過一半的站長對網絡安全的意識淡薄，沒有防范意識，也沒有采取有效預防措施來保護自己的網站安全。
目前，網絡攻擊有多種形式，簡單來說， 可以主要分為四類攻擊。1、人性式攻擊，比如釣魚式攻擊；2、中間人攻擊，各式各樣的網絡攻擊，幾乎都是中間人攻擊，比如ARP欺騙、DNS欺騙；3、缺陷式攻擊，如DDOS攻擊；4、漏洞式攻擊，就是所謂的0day Hacker，這種攻擊是最致命的。
當然，對于，我們站長建站租用的服務器來說，可能經常遇到的攻擊就是第三種了——DDOS攻擊。據了解，2016年第四季度，最長的DDoS攻擊持續了292小時，這是2016年的紀錄。而且，一年中DDoS攻擊的紀錄數也出現在最后一個季度中的一天——11月5日發起1,915次攻擊。
DDOS攻擊（分布式拒絕服務攻擊）是目前常見的網絡攻擊方法�1�7簡單來說，多個DoS攻擊源一起攻擊某臺服務器就形成了DDOS攻擊。DDoS攻擊的危害很大，而且很難防范，可以直接導致網站宕機、服務器癱瘓，數據流失等巨大損失，影響非常大。
由于DDOS攻擊防范程度很大，而且國家也沒有形成一個安全完善的監管體系。這樣使得DDOS攻擊在互聯網上的肆虐泛濫。另外，對于咱們個人站長來說，也不可能一直去更新硬件配置來抵御DDOS攻擊。那么，咱們應該采取哪些有效措施來防御DDOS攻擊？下面給大家介紹幾個3個小妙招！
1、系統要是最新版
首先我們就是要確保服務器軟件沒有任何漏洞，防止攻擊者入侵。一定要確定服務器是采用最新系統，并打上安全補丁。在服務器上刪除未使用的服務，關閉未使用的端口。對于服務器上運行的網站，確保其打了最新的補丁，沒有安全漏洞。因為，只有保證自身安全，才能讓“敵人”沒有可趁之機。
2、最好隱藏服務器IP
如果條件允許的話，而且數據非常重要，大家最好選用高防的服務器，并且在服務器前端加CDN中轉，所有的域名以及子域名都使用CDN來解析。這樣可以隱藏服務器的真實IP，從而也不容易讓服務器被DDOS攻擊。
3、郵件發送也要警惕
一般情況下，服務器對外傳送信息會泄漏IP，因此，大家最好別用服務器來大量發送郵件。如果一定要發送郵件，可以通過第三方代理軟件進行發送，這樣顯示出來的IP是代理IP，也不容易暴露服務器真實IP。另外，目前80%以上的網絡攻擊都是從一封釣魚郵件開始的。因此，除了不要“明目張膽”的發送郵件外，對于，來歷不明的郵件、文件以及鏈接也不要輕易的點擊，以免惹來麻煩。
通過以上幾點不難發現，保護服務器遭受DDOS攻擊，最根本的措施還是隱藏真實IP，只要不泄露真實IP地址，一般10G以下小流量攻擊還是可以有很多方法搞定的。如果攻擊流量超過30G，那么，估計只有使用高防服務器了。最后，再說一次，隱藏服務器的真實IP是非常重要，還有，如果你是站長的話，一定要有網絡安全意識以及養成網站備份的好習慣。
| 
