如何通过IP过滤防御DDoS攻击?

1、利用CDN隐藏源站真实IP CDN本来是内容分发用的，主要用来做资源加速的，但是CDN本身上也算是一种代理服务器，所以可以隐藏源站的IP。

2、可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

3、在抵御DDoS攻击时，利用这种IP过滤的方式，至少能够将1/3的恶意流量进行过滤，这可为企业网络防护节省出大量的投资成本，并提升网络的整体防御能力。