ddos如何防護？針對ddoS應主要以預防為主，保證計算機安全。ddos是一種基于DoS的特殊形式拒絕服務攻擊，是一種分布、協作的大規模攻擊方式，主要瞄準比較大的站點，比如一些商業公司、搜索引擎和政府部門等站點。對付它的常規方法是：

1.定期掃描

定期掃描現有的網絡主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。骨干節點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此，對這些主機本身加強安全是非常重要的。而且，連接到網絡主節點的都是服務器級別的計算機，所以定期掃描漏洞就很重要。

2.過濾沒用的服務和端口

可以使用Inexpress、Express、Forwarding等工具過濾不必要的服務和端口，即在路由器上過濾假IP。如CEF(Cisco Express Forwarding)可以針對封包Source IP和Routing Table做比較，并加以過濾。只開放服務端口，成為目前很多服務器的流行做法，例如，WWW服務器只開放80而將其他所有端口關閉或在防火墻上做阻止策略。

3.檢查訪問者來源

使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法，檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多黑客攻擊常采用假IP地址方式迷惑用戶，很難查出它來自何處。因此，利用Unicast Reverse Path Forwarding可減少假IP地址的出現，有助于提高網絡安全性。

4.過濾所有RFC1918 IP地址

RFC1918 IP地址即私有網絡地址分配，是內部網的IP地址，像10、172、192.168開頭的這些IP，可以把這些IP通過訪問控制禁止，等于私有IP就不能通過了。但如果要是接入層，設置了過濾這些IP，就都上不了網了。

其實個人設置ddos防護是比較費力的，效果也不一定好。建議使用域名頻道的ddos高防服務，讓網絡安全有保障。詳情鏈接點擊域名頻道ddos高防。