如何防御DDos攻击？不仅针对DDos对于所有的网络攻击，我们都应该采取尽可能彻底的防御措施，并加强系统的检测同时建立快速有效的应对策略。应对DDos攻击采取的防御措施有：1：全面设计网络安全体系，关注所使用的安全产品和网络设备，2：提高网管人员素质，关注安全信息遵守相关安全措施，及时升级系统增强系统抗攻击能力。3：在系统中安装防火墙。

4：优化路由和网络结构。对路由器进行合理设置减少被攻击的可能性。5：优化对外提供服务的主机。对所有在互联网上提供公共服务的主机进行限制。6：购买防DDos攻击服务器。群联科技专业16年防护，为各类网站APP游戏提供专属防护。选择一家稳定靠谱的防护公司，也能节省时间和金钱，群联科技提供专业的服务和售后保证。有疑问和需求可以联系萱宝。

到目前为止，要想完全从技术上做到事先防范DDoS攻击还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个很形象的比喻：DDoS就好像有1000个人同时给你家里打电话，这时候你的朋友还打得进来吗？（1）主机上的设置：关闭不必要的服务，限制同时打开的SYN[1]半连接数目，缩短SYN半连接的超时（TimeOut）时间，及时更新系统补丁等。

防火墙：*禁止对主机的非开放服务的访问；*限制同时打开的SYN最大连接数；*限制特定IP地址的访问；*启用防火墙的防DDoS的属性；*严格限制对外开放的服务器的向外访问。路由器：*访问控制列表（ACL）过滤；*设置SYN数据包流量速率；*升级版本过低的IOS；*为路由器建立日志服务器。

修改注册表防范DDos攻击WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接第二个网关，通过关闭它可以优化网络。

此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。EnableICMPRedirectsdword:不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。注意系统必须安装SP2以上NoNameReleaseOnDemanddword:发送验证保持活动数据包。

购买防火墙无疑是最为常规的防御措施，但是由于带宽有限的，传统的防火墙当遇到大流量的Ddos攻击的时候就会大大降低其推土量，网络很快就会被堵死，防火墙接入的带宽就耗尽了，最后网络还是会被攻击瘫痪，若另外购买千兆级带宽，用户将会负担高额的防护费用。中国网域网与上海电信在线电子商务、金盾防火墙三家巨头合力打造Ddos攻击防护区，此次建立的Ddos攻击防护区域，目前是上海电信最大的Ddos攻击防护区域，其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控，中新软件提供金盾防火墙，共同打造上海Ddos攻击安全区。