面對猖狂的ddos？

有的，下面我就給出幾個解決方案。

DDoS攻擊確實是目前最兇猛、最難防御的網絡攻擊之一。但采取適當的措施以降低攻擊帶來的影響、減少損失是可以實現的。

擴充帶寬硬抗

網絡帶寬直接決定了承受攻擊的能力，國內大部分網站帶寬規模在10M到100M。但DDoS卻不同，攻擊者通過控制一些服務器、個人電腦等成為肉雞，如果控制1000臺機器，每臺帶寬為10M，那么攻擊者就有了10G的流量。當它們同時向某個網站發動攻擊，帶寬瞬間就被占滿了。增加帶寬硬防護是理論最優解，只要帶寬大于攻擊流量就不怕了，但成本也是難以承受之痛，國內非一線城市機房帶寬價格大約為100元/M*月，買10G帶寬頂一下就是100萬，因此許多人調侃拼帶寬就是拼人民幣，以至于很少有人愿意花高價買大帶寬做防御。

2. 使用硬件防火墻

許多人會考慮使用硬件防火墻，針對DDoS攻擊和黑客入侵而設計的專業級防火墻通過對異常流量的清洗過濾，可對抗SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等等流量型DDoS攻擊。如果網站飽受流量攻擊的困擾，可以考慮將網站放到DDoS硬件防火墻機房。但如果網站流量攻擊超出了硬防的防護范圍（比如200G的硬防，但攻擊流量有300G），洪水瞞過高墻同樣抵擋不住。值得注意一下，部分硬件防火墻基于包過濾型防火墻修改為主，只在網絡層檢查數據包，若是DDoS攻擊上升到應用層，防御能力就比較弱了。

3.高防CDN

高防CDN也稱做云防御或者云安全，相當部分大攻擊目前都是采用這種方式來進行防御，一方面可以通過云進行調度，另一方面操作也非常的簡單。目前做云安全的廠商也特別的多，知道創宇（抗D保）、阿里云、騰訊云等等都有對應的服務附上鏈接方便大家去看。

知道創宇（抗D保）：

https://www.yunaq.com/kangdbao/?from=wk2515

阿里云：https://www.aliyun.com/?from=wk2515

騰訊云：https://cloud.tencent.com/?from=wk2515

高防CDN這種模式普遍價格比較高，因為這種模式就是為了抵御大攻擊而存在的，而部分價格低廉的高防CDN則需要我們特別注意了，相當部分小廠家的高防CDN，其實就是高防服務器，并非真正意義上的高防CDN。

對抗DDoS攻擊是一個涉及很多層面的問題，抗DDoS需要的不僅僅是一個防御方案，一個設備，更是一個能制動的團隊，一個有效的機制。面對攻擊大家需要具備安全意識，完善自身的安全防護體系才是正解。

我是網絡安全屋，我會將最新的網絡安全信息和一些知識與大家分享，歡迎關注！別忘了點個贊喲～