如何防御ddos攻击

1、在骨干节点配置防火墙 防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

2、选择高防服务器，并购买相应的防护服务，尽管这种方式费用较高，但是一般仅适用于整机租用。购买防护CDN，这种方法推荐程度较高，通过多个节点分散攻击，即使源站服务器受到攻击，网站仍然可以正常访问。将服务器移至国外的高防环境，这也是一种有效的防护措施。