有些企业网站经常会受到恶意攻击，当大规模攻击真正来临时，将导致网站瘫痪造成业务的损失。网站受到DDOS攻击怎么办？当网站遭受到DDOS攻击的时候我们还是可以采取补救的措施。及时反应设置防火墙或者是更新系统补丁。接下来就给大家介绍几个面对DDOS攻击的处理方式。

　　网站受到DDOS攻击怎么办

　　一、确保系统的安全

　　1、确保服务器的系统文件是最新的版本,并及时更新系统补丁。

　　2、管理员需对所有主机进行检查，知道访问者的来源。

　　3、过滤不必要的服务和端口，可以使用工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

　　4、限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量。

　　5、正确设置防火墙，在防火墙上运行端口映射程序或端口扫描程序。

　　6、认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更,那这台机器就可能遭到了攻击。

　　7、限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会,若黑客以特洛伊木马替换它，文件传输功能无疑会陷入瘫痪。

　　8、充分利用网络设备保护网络资源。

　　二、隐藏服务器的真实IP地址

　　服务器防御DDOS攻击最根本的措施就是隐藏服务器真实IP地址。

　　当服务器对外传送信息时就可能会泄露IP，例如，我们常见的使用服务器发送邮件功能就会泄露服务器的IP，因而，我们在发送邮件时，需要通过第三方代理发送，这样子显示出来的IP是代理IP，因而不会泄露真实IP地址。

　　在资金充足的情况下，可以选择高防服务器，且在服务器前端加CDN中转，所有的域名和子域都使用CDN来解析。

　　三、负载均衡技术

　　这一类主要针对DDOS攻击中的CC攻击进行防护，这种攻击手法使web服务器或其他类型的服务器由于大量的网络传输而过载，一般这些网络流量是针对某一个页面或一个链接而产生的。

　　当然这种现象也会在访问量较大的网站上正常发生，但我们一定要把这些正常现象和分布式拒绝服务攻击区分开来。在企业网站加了负载均衡方案后，不仅有对网站起到CC攻击防护作用，也能将访问用户进行均衡分配到各个web服务器上，减少单个web服务器负担，加快网站访问速度。

　　面对DDOS攻击的处理方式

　　DDoS攻击全名为分布式拒绝服务攻击，是攻击者将多台受控制的计算机联合起来向目标计算机同时发起攻击，让目标主机系统资源耗尽，使其停止服务甚至崩溃。同时还可阻塞目标网络，使其无法为用户提供服务。

　　1、预防：隐藏服务器或目标主机的真实IP地址，避免真实IP直接暴露在互联网，成为不法分子的攻击目标；

　　2、自建：架设专业防护DDoS攻击的网络安全设备，通过设置防护策略对发生的DDoS攻击进行处置，主要通过设置异常流量清洗阈值、源认证、攻击特征匹配、首包校验重传等方式实现安全防护；

　　3、购买服务：根据线网流量的情况，可以考虑选购国内某些运营商或云清洗供应商提供的抗DDoS服务，借助服务提供商既有的DDoS攻击防护能力，保护自身业务稳定可靠运行。

　　网站受到DDOS攻击的时候及时做出措施，在抵御各类攻击的同时，保障网站业务的快速稳定访问。面对复杂多变的网络攻击带来的挑战应该提前做好防护措施，提高抵御风险的思想觉悟。