過濾不必要的服務和端口

 

可以使用Inexpress、Express、Forwarding等工具來過濾不必要的服務和端口，即在路由器上過濾 假IP。比如公司的 CEF(Cisco Express Forwarding)可以針對封包Source IP和Routing Table做比較，并加以過濾。只開放服務端口成為目前很多服務器的流行做法，例如WWW服務器那么只開放80而將其他所有端口關閉或在防火墻上做阻止策 略。

 

檢查訪問者的來源

 

使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多黑客攻擊常采用假IP地址方式迷惑用戶， 很難查出它來自何處。因此，利用Unicast Reverse Path Forwarding可減少假IP地址的出現，有助于提高網絡安全性。

 

限制SYN/ICMP流量

 

用戶應在路由器上配置SYN/ICMP的最大流量來限制SYN/ICMP封包所能占有的最高頻寬，這樣，當出現大量的 超過所限定的SYN/ICMP流量 時，說明不是正常的網絡訪問，而是有黑客入侵。早期通過限制SYN/ICMP流量是最好的防范DOS的方法，雖然目前該方法對于Ddos效果不太明顯了， 不過仍然能夠起到一定的作用。

 

新網高防機房，應市場需求，跟全球五個國家，六個數據中心合作，開發出云清洗高防模式，為廣大用戶提供高防服務器，讓中國市場進入高防時代。如果想要知道更多的內容，就可以直接咨詢新網的客服人員，他們會給大家更加全面針對性的解答，解決大家對于高防服務器的所有疑問和不解。感謝大家觀看。