相信许多企业官网都遭受了ddos 的攻击 ，由于 ddos 的攻击致使了许多企业倒闭 ，给公司 导造成不可逆的伤害，到底要怎样防御 ddos的攻击 ？

处理 ddos 攻击的最少本钱是避免 ，不要等到攻击到来再防御 ，首先本钱远超攻击前的防御 ，因此 当ddos 攻击开始时防御 ，不但会造成 高额本钱 ，如果有痛处在黑客手中 ，就更加 麻烦了，所以事前防御才是上上策 。

想避免 DDOS 攻击 ，务必先弄清楚 ，现今销售市场 99 %的DDOS攻击是对 IP 以百G攻击流量致使网络服务器瘫患，以便做到攻击目地 ，因此 你务必避免服务器ip泄漏并掩藏 源ip ，那样黑客就没法找到源服务器ip ，也没法使用ddos有效地攻击你。

根据隐藏源服务器 IP 的思路 ，我们可以给网站做一个高防CDN ，既可加速 ，又可以预防 被DDOS 攻击 。高防CDN 能够做到掩藏源服务器目地 。当查询 IP 时只能查询 高防cdn的节点 ，而CDN 节点这般之多。 即使他人想攻击你，也一定要得一个个的IP 去打，这样酿成的攻击本钱自然就提高 ，对他们来讲完全不划算 ，而且还未必能找到 。固然不但要做到 源IP不暴露 在防御上也是就近机房清洗 ，回源速度不错 ，丝绝不影响用户体验 ，不过值得一提的是不要把域名直接解析到源站IP ，也不要用源服务器 IP 直接进行访问 。

许多网站管理员都等网址被攻击了才上高防cdn ，因此沒用，由于另外一方早已记住了你的ip ，直接绕太高防CND节点 。根据源ip攻击你，怎样防御 ？所以在接入防护之前一定要肯定源IP 是干净的，否者就要申请更换公网IP

因此，避免服务器遭受ddos攻击的最好是方式就是说 把高防CDN布置在好，不能让另外一方 了解 你的源服务器ip ，即使 高防cdn 其中一个节点被打死 ，还可以立即切换到其他备用节点 上。