伺服器被DDoS攻擊？如何緩解DDoS攻擊？

很多企業長期遭受ddos攻擊，尤其是棋牌類、金融業等企業。目前攻擊成本太低，造成很多企業要長期面對競爭對手或者其他組織個人的的ddos攻擊。想要改變這種局面，可以選擇購買阿里雲ddos高防ip，但是**又太貴，那麼如何緩解ddos攻擊呢？

他人發起ddos攻擊你，那是外因，我們改變不了。但是我們可以從內做防禦，緩解ddos攻擊。一般是從減少暴漏、優化架構、伺服器加固、業務監控、商業解決方案等幾方面著手。

攻擊之前，對方會掃瞄你的開放埠，針對你所提供的服務，讓殭屍網路合法侵占你的資源。所以我們盡量避免將伺服器的埠暴漏在公網上。阿里雲的安全組可以有效防止系統被掃瞄或者意外暴露。

運營前期，技術團隊都會對業務架構進行壓力測試，但很多時候，企業處於成本考慮，沒有做好彈性和冗餘，這導致我們在面對攻擊時，變得不堪一擊。

部署彈性伸縮+負載均衡：負載均衡能夠降低單台ecs的壓力，可以有效緩解一定流量範圍內的連線層ddos攻擊；負載均衡可以有效的緩解會話層和應用層攻擊，在遭受攻擊時自動增加伺服器，提公升處理效能，避免業務遭受嚴重影響。

餘量頻寬：利用tcp三次握手可以發起ddos攻擊，占用你的寬頻資源，所以在購買頻寬時確保有一定的餘量頻寬，可以避免遭受攻擊時頻寬大於正常使用量而影響正常使用者的情況。

對伺服器上的作業系統、軟體服務進行安全加固，減少可被攻擊的點，增大攻擊方的攻擊成本：

阿里雲的雲監控服務可用於收集、獲取阿里雲資源的監控指標或使用者自定義的監控指標，探測服務的可用性，並支援針對指標設定警報。

事實上，當企業一直遭受大規模的ddos攻擊時，以上幾種防禦方法，顯得很渺小，分分鐘幾十g上百g的攻擊流量，只能通過尋求商業安全解決方案來解決。

例如，阿里雲防禦ddos攻擊明星產品：阿里雲ddos高防ip，但是**不菲，退而求其次，阿里雲推出了 ddos防護包，ddos防護包可以提供防禦100g以內的ddos攻擊的防護能力。

另外，如果一直遭受http flood(cc攻擊)攻擊，可以考慮使用 web應用防火牆（waf），waf可以對連線層攻擊、會話層攻擊和應用層攻擊提供有效的防禦服務。