服務器被DDos攻擊，如何有效處理？
網(wǎng)友解答: “我是喲喲吼說科技，專注于數(shù)據(jù)網(wǎng)絡的回答，歡迎大家與我交流數(shù)據(jù)網(wǎng)絡的問題”DDOS（分布式拒絕服務）是常見的一個網(wǎng)絡攻擊方式，具體操作是將多個“肉機”對一個或多個目標發(fā)動攻擊
“我是喲喲吼說科技，專注于數(shù)據(jù)網(wǎng)絡的回答，歡迎大家與我交流數(shù)據(jù)網(wǎng)絡的問題”
DDOS（分布式拒絕服務）是常見的一個網(wǎng)絡攻擊方式，具體操作是將多個“肉機”對一個或多個目標發(fā)動攻擊，造成被攻擊者網(wǎng)絡帶寬擁塞或服務器資源耗盡等方式來達到拒絕響應正常服務請求的目的。如題，若服務器正在遭受DDOS的攻擊，那么處理工作是十分有限的。因為有可能在被攻擊那一刻還沒反應過來網(wǎng)絡就已經(jīng)癱瘓，不過還是可以通過判定攻擊方式來進行相關操作，可以有效的處理此攻擊的：
1、過濾攻擊網(wǎng)段。檢查攻擊來源，判斷攻擊者源IP地址或IP地址段，然后在防火墻過濾掉這些網(wǎng)段。也可以查看攻擊者所經(jīng)過的路由路徑，禁用即可。
2、關閉攻擊端口。若攻擊者通過某一個或者多個固定的端口進行攻擊，那么關閉這些端口即可。不過這種方法可能會影響該服務器被正常訪問，因為攻擊的端口可能是服務器正常被訪問時所需要使用的端口。
3、過濾掉ICMP。在路由器或者防火墻設備過濾掉ICMP，在一定程度上可以有效的減少攻擊的力度，降低攻擊的級別。
這些方法或許會在被攻擊時能起到一定的效果，不過對于DDOS攻擊來講，這些方法可能微不足道，因此建議在硬件配置、網(wǎng)絡結(jié)構(gòu)、系統(tǒng)漏洞等方面進行加強，有效的預防DDOS攻擊。
歡迎大家多多關注我，在下方評論中說出自己的見解。