棋牌游戏服务器被DDOS攻击，有什么好的防御方案吗

在网站的经营过程中，一些网络威胁有时候也会随之而至，而一些游戏网站、棋牌网站、视频网站等最容易遇到的，莫过于遭遇DDoS攻击。
DDoS攻击并不可怕，只要将网站所租用的服务器换为高防服务器，就能够有效抵抗攻击。但是，让一些网站经营者所不明白的事情是，为什么自己明明已经租用了高防服务器了，自己的网站还是会被轻易打死，其实，道理很简单，那就是——你的防御不够。网络的世界鱼龙混杂，如果你租用了号称高防御的服务器还会被轻易打死，你可能遭遇了虚假防御。
如何防止这种情况的发生
首先要选择靠谱的idc服务商，租用之前需要了解多一些商家的资料，商家的数据中心，商家的资质，商家的服务评价，这些可以防止遭遇网络骗局;其次，要选择适合的高防服务器，根据自己业务需求选择相应的服务器租用，防止配置过低达不到防御效果，配置过高造成资源浪费，这个一般可以让专业的业务员去推荐;最后，当发生了攻击被打死的情况之后，要在之前就了解idc服务商的解封情况，避免出现ip被封太久时间，影响业务的进展。

国外高防服务器最好的应该数 雅科诺商务 推荐的美国GL高防服务器，GL服务器是现在海外抗攻击机房中能力最强的，同时也是国内访问最快的
GL机房位于美国加州佛利蒙市，是距离中国最近的美国西海岸！而高防采用64G硬防集群，能完美的抵御各类UDP/ICMP/SYN/CC等攻击，保证了你的工作不受影响，而且GL高防能有效避免各类监管，使你在同行中处于绝对的优势！

并且雅科诺商务的服务质量确实很不错，值得楼主你尝试下。

服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。
两者防护方向不同。建议结合使用可以让保护更全面。
另外，
大流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击，其实际攻击目的是消耗网络带宽（直接到达网卡），市面上的软件防火墙是没有太好的办法防御这类型攻击的%>_<%。
对于大流量攻击，除了安装完安全狗狗将规则设置严格外，软件防火墙防护能力，还跟很多因素有关，包括服务器性能，攻击强度。安全狗主要还是更注重全面的服务器、网站整体的防御。因此，建议采用硬件防火墙 + 安全狗软件防护相结合的方式。
PS:软件基本上都没有办法单独从根本上解决流量攻击的⊙﹏⊙。
请采纳，谢谢~

被DDOS攻击只能从硬件上防御

那就是买高防服务器，价格一般比较贵

也可以用CDN，收费的才可以，比如国内的阿里云、百度云都有CDN产品，只是面对DDOS攻击的时候费用比用高防服务器还贵

也可以用cloudflare的CND功能，是免费的，但是因为节点都在国外，到国内的速度很一般

具体怎么选择还是要看自己的钱包了

如何防御ddos攻击？
doS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢？下面是武汉网盾收集到的一些方法，希望可以帮到大家。
1、定期扫
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP ……只开放服务端口成为很多服务器的流行做法，例如>

对于网站而言，特别是官方网站，服务器稳定性是最重要的。如果在稳定性方面不能够保证业务运行的需要，再高的性能也是无用的。正规的服务器厂商都会对产品进行不同温度和湿度下的运行稳定性测试。那如何在使用过程中保证服务器的稳定性呢？小编整理了影响服务器稳定性的几点因素供您参考。

1信息堵塞

信息堵塞可能导致服务器故障。即带宽限制，或者服务请求响应最大限制。当信息来源出现来源不明或带宽有限制等情况同时出现，就会超过服务请求响应的最大限制，导致信息在通讯过程中出现信息堵塞，进而会影响到服务器运行时的稳定性。

2信息残缺

信息残缺也可能导致服务器故障，从而影响服务器的稳定性。信息残缺包括：信号接收不全、或信号传播不稳定都可能引起信息残缺。在使用过程中出现信号接收不全面或者在信号传播时不稳定的话都很有可能引起信信息残缺，从而影响到服务器运行时的稳定性。

3机房环境

机房环境的配置，如通风条件，防火条件，空调等，这些外在因素也有可能影响到服务器的稳定性。一些用户在选择服务器的时候可能听说过这样的一种说法：租用的服务器所在的机房环境的配置很有可能影响到服务器的稳定性。确实也是如此，就好比你在一个环境好些的环境里面工作或者学习，工作效率以及注意力等各方面会好些，环境不好肯定就相反了，因此，机房的环境也是影响服务器稳定性关键因素。

4恶意攻击

随着互联网的不断发展，市场竞争逐渐激烈，所以日常除了预防黑客的入侵，还要预防一些同行的恶意攻击，一旦有人对服务器进行攻击并肆意破坏，或者植入一些病毒等，这将会大大影响您的工作进程，严重的甚至您的重要资料都有可能，这时我们就应该一些具备防御能力的高防服务器与之应对。

5硬件故障

硬件故障有硬盘故障、网卡故障等，这其实就是提醒我们在使用时必须经常做好备份，以免发生紧急情况导致数据丢失等。

除了几大影响因素之外，还有一些安全管理的失误了：比如说火灾、人为因素引起的硬件损坏或者不可抗力因素：比如战争、地震、洪水等。这些当然是跟服务商没有任何关联的。

那么从哪些方面考察服务器稳定性呢？

1服务器PING值

进行PING值的测试，PING测试在一定程度上可以代表服务器的宽带速度。以便做一个直观的了解。

2服务器Unix系统性能测试

由于很多服务器采用的是Unix系统，所以Unix系统下的测试也非常重要，在这里小编推荐一款比较具有权威性的Unix系统性能测试软件Unixbench来做基本的测试。

3服务器的带宽

这个就更不用说了，也是服务器好坏的核心指标之一，也是服务器中成本最高，最贵的，一定要仔细考察。

对于cc攻击安全狗是可以防御的。防不住主要要看是否是这皇子不当导致的。
对于cc攻击，安全狗没有拦截的话，要检查下是否有使用了cdn，或者cc攻击的ip是否有被加入了安全狗白名单。
cdn加速有分流作用，可以一定程度上分流掉流量攻击的流量。能起到一定的防护cc效果。
需要注意的是，使用了cdn后，需要将cdn加速节点加入安全狗的白名单。
（因为使用了cdn后，访问服务器的基本是通过cdn节点ip来访问服务器的，因此可能会因为访问过于频繁，触发安全狗cc防护，导致误拦截现象。
加入白名单后，cdn节点ip就不会被安全狗拦截。）
如果有发现受到cc攻击，但安全狗没有进行拦截的话，很可能是cc攻击透过cdn节点打到服务器的，因为cdn节点ip在那全狗白名单内，所以不会拦截。这种情况下，可以先将cdn功能停用掉，靠安全狗直接进行cc防护。
受到cc攻击的时候可以将安全狗的cc防护规则设置得严格点，同时开启会话验证模式，进行防御。
另外流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击，其实际攻击目的是消耗网络带宽（直接到达网卡），市面上的软件防火墙是没有太好的办法防御这类型攻击的。
对于大流量攻击，除了安装完安全狗狗将规则设置严格外，软件防火墙防护能力，还跟很多因素有关，包括服务器性能，攻击强度。安全狗主要还是更注重全面的服务器、网站整体的防御。因此，建议采用硬件防火墙 + 安全狗软件防护相结合的方式。

---