在企业网站制作开发完成之后，保证网站不被竞争对手DDOS也是很重要的一环。分布式拒绝服务攻击简称DDOS是目前常见的网络攻击方式，它的英文全称为Distributed Denial of Service。简单来说，很多dos攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就会发动攻击。

随着企业网站开发的水平越来越高，越得到企业的重视，推广力度大，企业网站在网络上的流量也会越来越多，那么相反DDOS攻击成本越来越低，很多人就通过DDOS来实现对某个网站的“下线”，某个网站因为文章质量好或流量高，在搜索引擎有较高的排名，因此用DDOS导致网站长时间无法访问，搜索引擎则会将这篇文章删除，网站的权重和流量也会因此降低。

那么对付DDOS是不太容易的，就算主机供应商靠谱，一旦IP被DDOS，就主动屏蔽，是非常不理想的手段。国外的主机供应商也要小心，遇到DDOS时可能会把中国IP全部屏蔽。

所以DDOS是需要花钱和加带宽的，预防DDOS就要以牙还牙，如果我们的服务器被DDOS了，应该如何来防御呢?

首先我们要确保我们的企业网站服务器没有任何漏洞，防止入侵者攻击。这里我们的服务器推荐阿里云，也是我们的首席合作伙伴，防护墙的加入使阿里云服务器更加牢固。之后我们要确保服务器的系统是要新的，并打上安全补丁。删除服务器上未使用的服务，并关闭端口，不要让入侵者有可乘之机。对于服务器上运行的网站，确保补丁的迭代，和没有安全漏洞。

其次不要把域名直接解析到服务器的真实IP上，不能让服务器真实IP泄露，这样可以拖延入侵者解析域名获得真实IP的时间，服务器前端加CDN中转，一般免费的CDN可以防住G左右的DDOS，资金充裕的话可以购买高防的盾机，用于隐藏服务器的IP。所有解析的子域名都是用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，并全部使用CDN来解析。

总之，只要服务器真实IP不泄露，5G一下的小流量DDOS的预防不会花费多少钱，免费的CDN就能对付的住。但如果是10G以上的攻击流量，那么免费的CDN就像是一层纸一样根本顶不住，需要购买高防的盾机来应付了。总之对于DDOS攻击来说最重要的就是把服务器的IP隐藏起来。

本文由上海松一网站制作公司www.songyi.net原创编辑，转载请注明出处。