香港高防御攻击服务器如何防守？

1。在骨干节点配置防火墙

防火墙本身可以抵御DDoS攻击和其他攻击。当发现被攻击时，可以将攻击指向一些牺牲主机，从而保护真正的主机不受攻击。当然，这些牺牲性的主机可以选择不重要的主机，也可以选择漏洞很少的系统，如Linux和UNIX，以及对攻击的出色自然防御。

2。通过反向路由器使用单播反向路径转发等方式查询访问者的IP地址是否为真。如果是错误的，它将被阻塞。很多黑客经常使用假IP地址来迷惑用户，很难找出它的来源。因此，使用单播反向路径转发可以减少虚假IP地址的发生，有助于提高网络安全性。

3。定期扫描

应定期扫描现有网络主节点，检查可能存在的安全漏洞，及时清理新的漏洞。由于骨干节点计算机的高带宽，是黑客使用的最佳场所，因此加强这些主机的主机安全是非常重要的。

4。使用足够多的机器来抵御黑客攻击

如果用户有足够的能力和资源进行黑客攻击，当他们继续访问用户并攫取用户资源时，他们的能量将逐渐丧失。在用户被杀之前，也许黑客无法帮忙。

5。充分利用网络设备保护网络资源

所谓网络设备是指路由器、防火墙等能够有效保护网络的负载均衡设备。当网络受到攻击时，路由器是最先死亡的，但其他机器并没有死亡。死机路由器重启后会恢复正常，启动迅速，不会有任何损失。如果其他服务器死亡，它们的数据将丢失，重新启动服务器是一个漫长的过程。特别是，一家公司使用负载平衡设备，这样当一个路由器受到攻击并崩溃时，另一个路由器将立即工作。这样，DDoS攻击就最小化了。

6。过滤不必要的服务和端口

过滤路由器上的假IP。只开放服务端口成为很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。