公司名称：广东锐讯网络有限公司

对付DOS是一个系统工程，想仅仅依靠某种系统或产品防住DOS是不现实的，可以肯定的是，完全杜绝DOS目前是不可能的，但通过适当的措施抵御90%的DOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DOS攻击。以下几点是防御DOS攻击几点：

　　1.采用高性能的网络设备

　　首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DOS攻击是非常有效的。

　　2.尽量避免NAT的使用

　　无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。

　　3.充足的网络带宽保证

　　网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的独享带宽，*的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。

　　4.升级主机服务器硬件

　　5.把网站做成静态页面


　　6.增强操作系统的TCP/IP栈


　　7.把高防服务器安装专业抗DOS防火墙

　　8.其他防御措施

　　广东锐讯网络公司是一家专业从事13年高防服务器租用，主机托管,机柜大带宽租用，我们是广东锐讯网络专业IDC服务商,用科技不断为客户创造价值，万众一心，创造奇迹！

遭受攻击为何源源不断，骨灰级用户为何频繁流失。

网站运营为何屡遭黑手，数据的泄漏为何无法遏制。

锐讯网络予您至尊安防，T级防火墙防护带您远离骚扰。



风里雨里，老罗等你，7-24-365全程技术支