大家好，今天小蚁君告诉你服务器端口经常被告知ddos攻击呢？相信以后或者已经是大站长的哥们都知道，服务器被攻击一直是大家头疼的问题，80端口经常被攻击，导致80端口堵塞，那么如何防止各种问题呢？DDOS,CC攻击呢？
DDoS攻击简介
分布式拒绝服务攻击（DDoS攻击)是针对目标系统的恶意网络攻击，DDoS攻击往往会导致被攻击者的业务无法正常访问，即所谓的拒绝服务。
常见的DDoS攻击包括以下几类：
网络层攻击：典型的攻击类型是UDP例如：NTP Flood该攻击主要使用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。
传输层攻击：典型的攻击类型包括SYN Flood攻击、连接攻击等，通过占用服务器的连接池资源来拒绝服务。
会话攻击:典型的攻击类型是SSL连接攻击，占用服务器的攻击SSL会话资源达到拒绝服务的目的。
应用层攻击：典型的攻击类型包括DNS flood攻击、HTTP flood攻击、游戏假人攻击等，占用服务器应用处理资源，消耗服务器处理性能，达到拒绝服务的目的。
DDoS最击缓解最佳建议
建议阿里云用户从以下几个方面开始缓解DDoS攻击威胁：
减少暴露面，隔离资源和不相关业务，降低被攻击风险。
利用公共云的特点，优化业务结构，设计弹性伸缩和灾备切换系统。
安全加固服务器，提高服务器本身的连接数。
做好业务监控和应急响应。
DDOS攻击对策
在这里，我们分享一些能够在一定程度上应对缓解的东西DDOS攻击的策略方法供大家借鉴。
1.定期检查服务器漏洞定期检查服务器软件的安全漏洞是证服务器安全的最基本措施。无论是操作系统（Windows或linux），还是网站常用软件软件（mysql、Apache、nginx、FTP等)，服务器运维人员应特别注意这些软件的最新漏洞动态，及时修复高危漏洞。
2.隐藏真实的服务器IP通过CDN节点中转加速服务可以有效隐藏网站服务器的真实性IP地址。CDN根据网站的具体情况选择服务。普通中小企业网站或个人网站可免费使用CDN百度云加速、七牛等服务CDN等待，等待网站流量增加，需求增加，然后考虑付费CDN服务也可以考虑小蚂蚁云安全团队的三维防御，隐藏源ip,多防御节点实现自动防御。
其次，防止服务器发送信息泄漏IP地址，最常见的情况是服务器不使用邮件功能，因为邮件头会泄露服务器IP地址。如果非要发邮件，可以通过第三方代理(如sendcloud）发送，对外显示IP是代理的IP地址。
3.关闭不必要的服务或端口这也是服务器运维人员最常用的做法。在服务器防火墙中，只打开使用的端口，如网站web服务80端口，数据库3306端口，SSH服务22端口等。关闭不必要的服务或端口，在路由器上过滤假货IP。
4.购买高防提高承受能力该措施是通过购买高防护盾，提高服务器的带宽等资源，提高其攻击能力。一些知名IDC阿里云、腾讯云等服务商提供相应的服务。但该方案成本预算高，不适合普通中小企业甚至个人站长。这里推荐小蚂蚁云安全团队的高防御IP产品，价格是这些大厂的十分之一，效果也很好，这里就不多说了。
5.限制SYN/ICMP流量用户应配置路由器SYN/ICMP限制最大流量SYN/ICMP封包所能占据的最高频宽，因此，当大量超过限制时SYN/ICMP流量时，说明黑客入侵不是正常的网络访问。限制早期通过SYN/ICMP流量是最好的预防措施DOS虽然目前的方法是DdoS效果不明显，但仍能起到一定的作用。
6.网站请求IP过滤除了服务器，网站程序本身的安全性能也需要提高。使用cms做的。通过限制单位时间内的系统安全机制中的过滤功能POST请求、404页等访问操作，以过滤过多次的异常行为。虽然这对DDOS攻击没有明显的改善效果，但也在一定程度上减少了小带宽的恶意攻击
以上是小蚁云安全团队今天告诉你的DDOS恶意攻击等一些小建议，我公司成立十多年来唯一做的就是防御。我们的目的是客户在我们这里合作防御计划，只需要负责运营，成本很低。选择我们，选择安全
