个人站长应该掌握的抵御ddos攻击的方法

 网络的发展越来越快，竞争越来越激烈，网络上的存在的攻击手段越来越复杂，例如DDOS攻击、CC攻击等，尤其DDOS的攻击最难防范而且最常见。对于个人站长，我们应该怎么样去抵御呢？现在凯铧互联小编就给大家讲述几种简单的抵御DDOS攻击有效的方法：

 

个人站长应该掌握这几点抵御ddos攻击

1.修改注册表.通过修改注册表令系统能抵御一定限度的DDOS攻击.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300,000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0.

2.禁止使用网络访问程序如FTP,TELNET,RSH,RLOGIN,RCP.按照服务器的需要来设定.

3.发现漏洞及时做好防护,例如打补丁.DDOS主要是通过漏洞来实现攻击的.有些个人服务器会装上论坛程序,对方可以利用其脚本漏洞来攻击系统.

4.做好防火墙的配置.在防火墙上运行端口映射程序或扫描程序,要检测特权端口和非特权端口.

5.选择一款好的防火墙.硬件防火墙价钱较贵,一般个人服务器都买不起,但是软件防火墙也差不了多少.现在国外也有很多专业抵御DDOS的防火墙.

 DOS,DDOS,DRDOS现在还没有有效的抵御方法,但一般的个人服务器做到上面5点就能起到一定的防御作用。