今天向一个企业老总学习请教的过程中，聊到了现下关于 DDOS 攻防的问题。老总说找攻击的高于找防御的。为什么呢？因为大家都知道防御的成本比较高，攻击成本小，而且一部分人抱着他让我不好过，我就要让他更不好过的心里，所以就不会考虑到怎么去做防御。冤冤相报何时了呢？如果我们是一些业务大流量高的行业，经常被攻击使业务受到影响损失是很大的，所以最根本的解决方法是做好网络安全防护措施。
之前有朋友对我说：DDoS 攻击只能算是入门级的，也没有什么技术含量。墨者安全觉得就因为是入门级的，往往我们就容易忽略它的存在，同时忘记了它的恐怖之处，黑客利用攻击成本低和大量僵尸网络资源频繁的给企业造成破坏。主要表现在发送大量的恶意访问请求，占用服务器资源，消耗带宽以及 CPU 内存，使网站宕机，打不开，业务暂停。也给企业的声誉，财产造成巨大的损失。而且有些高级黑客会利用 DDoS 攻击携带隐藏的病毒以及勒索软件等，使企业核心数据信息泄露等。因此 DDOS 威胁严重的影响着企业信息安全的发展。而且不止是企业，全球各个地方，每天都上演着黑客发动的网络攻击，DDOS 攻击等，严重影响了互联网信息安全的发展。
如何做好 DDoS 防御呢？
1. 首先是确保服务器采用最新的系统，并定期安装更新补丁，修复漏洞，关闭删除不使用的端口，对路由器以及防火墙合理设置，做以权限管理；
2. 不随便下载来路不明的应用，不随意点开接收邮件中受到的不明链接，同时不使用服务器邮件发送功能，避免因误操作导致服务器被携带的病毒、木马感染，使其成为僵尸肉鸡，也避免泄露 IP 地址；
3. 使用高防 CDN 的分布式存储，以及负载均衡和全局网络的重点向管理技术，给用户提供高效的就近原则式内容分发服务。来隐藏用户的源站 IP，替身清洗，过滤恶意访问，以此来避免攻击直接打到源站 IP 上。
4. 使用高防 IP 来缓解 DDOS 攻击。高防 IP 主要是替身隐藏源站 IP，将恶意攻击流量进行过滤清洗，然后通过端口协议转发的方式，将正常的访问请求转发到源站 IP。以此来确保源站 IP 不受影响，可以正常稳定运行以及访问。