如何防范ddos攻击?对于DDoS攻击者来说，攻击互联网上的某个站点，有一个重点就是确定到底有多少台主机在支持这个站点，一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。常见电脑黑客攻击类型与预防方法是什么?一起和佰佰安全网看看吧。
(1)防火墙
禁止对主机的非开放服务的访问，限制同时打开的SYN最大连接数，限制特定IP地址的访问，启用防火墙的防DDoS的属性，严格限制对外开放的服务器的向外访问，第五项主要是防止自己的服务器被当做工具去害人。
(2)路由器
以Cisco路由器为例
Cisco Express Forwarding(CEF)，使用 unicast reverse-path，访问控制列表(ACL)过滤，设置SYN数据包流量速率，升级版本过低的ISO，为路由器建立log server。
其中使用CEF和Unicast设置时要特别注意，使用不当会造成路由器工作效率严重下降，升级IOS也应谨慎。路由器是网络的核心设备，与大家分享一下进行设置修改时的小经验，就是先不保存。Cisco路由器有两份配置startup config和running config，修改的时候改变的是running config，可以让这个配置先跑一段时间(三五天的就随意啦)，觉得可行后再保存配置到startup config;而如果不满意想恢复原来的配置，用copy start run就行了。
以上是小编整理的防范的方法，学习更多的网络安全小知识，请继续关注佰佰安全网。
( 责任编辑: 慕丹萍 )
1705
