过滤不必要的服务和端口
可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤 假IP。比如公司的 CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策 略。
检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户， 很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。
限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的 超过所限定的SYN/ICMP流量 时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于Ddos效果不太明显了， 不过仍然能够起到一定的作用。
新网高防机房，应市场需求，跟全球五个国家，六个数据中心合作，开发出云清洗高防模式，为广大用户提供高防服务器，让中国市场进入高防时代。如果想要知道更多的内容，就可以直接咨询新网的客服人员，他们会给大家更加全面针对性的解答，解决大家对于高防服务器的所有疑问和不解。感谢大家观看。
以上就是金山云为您带来的服务器如何防御DDOS攻击呢（下）的相关内容，如果您还想了解更多服务器如何防御DDOS攻击呢（下）的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对服务器如何防御DDOS攻击呢（下）相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。