使用https协议的Web服务器上的访问服务，向受害服务器主机发送大量请求服务，使服务器忙于向攻击者提供https响应资源，导致正常用户无法获取服务器资源。
如何有效防止DDoS攻击？
1.网站做成静态页面
减少动态脚本的使用，这样能大大提高抗攻击能力，也让黑客不那么容易入侵，此外如果需要调用数据库的脚本，一定要拒绝代理服务的访问。
2.过滤不必要的服务以及端口
通常我们使用、等工具，来过滤不必要的服务和端口，从路由上过滤假IP，降低被入侵的风险。
3.隐藏真实IP地址
不把域名直接解析到服务器主机的真实IP，可以用免费CDN做中转，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名也用CDN的IP地址，只要真实IP地址不暴露，就可以有效降低被攻击的风险。
4.使用一些开源的防御工具
DDoS之所以难防，一部分原因是因为防御工具比攻击工具少得多，这里推荐使用，可以探测分析网络中的异常流量情况，通过外部脚本通知或阻断攻击，同时可以集成和 构建可视化DDOS安全预警系统。
5.使用专业抗DDoS的主机
对于大流量DDoS攻击，常规的防御手段就不是很有效了，所以一开始选择抗DDoS攻击、安全系数较高的主机作为平台就显得很关键了，目前市面上抗DDoS攻击的主机价格和质量参差不齐，如果想要低成本进行有效防御的话，比较推荐大家去选择的主机产品，主要提供虚拟主机、VPS、云主机、独立服务器等，主要是我们不少同事的企业网站都在用，关键价格比较合理，全方位抗DDoS攻击，可以有效保护服务器和应用，大家感兴趣，可以去看看。
编辑搜图
请点击输入图片描述
本文内容来源于互联网，若侵权，请联系我们删除
