由于現(xiàn)在對于網(wǎng)絡攻擊的頻率越來越高，所以針對這些服務器的攻擊頻率也在不斷增加，雖然目前主流的做法都是租用可靠的高防服務器，但是如果僅租用物理服務器的話如何做好防護呢，一下幾個建議值得參考一下

安裝軟件防火墻

首先個人站長不太可能遇到這種攻擊，但也要做好備份計劃。由于對于這些站長來說，硬件設備升級成本很大，所以除此之外，最基本的就是安裝反DDos軟件。其實無論是國內還是海外，這種防御軟件還是蠻多的。雖然沒有像高安全性服務器那樣的防御標準，但是防御一般流量的攻擊是沒有問題的。

做好安全設置

除安裝防火墻外，最好關閉一些不經(jīng)常使用的端口或服務器應用程序，這些程序可以使用Inexpress、 Express格式篩選和關閉不必要的服務和端口。并對網(wǎng)站數(shù)據(jù)庫進行定期優(yōu)化。做好網(wǎng)站流量數(shù)據(jù)監(jiān)測設置則有利于提前發(fā)現(xiàn)和防范 DDoS攻擊。盡可能避免使用 NAT，網(wǎng)絡地址轉換會大大降低網(wǎng)絡通信能力，消耗CPU資源

網(wǎng)站內部優(yōu)化

從網(wǎng)站本身來看，盡量把網(wǎng)站做成靜態(tài)頁面，不僅能大大提高網(wǎng)頁的抗攻擊能力，而且還能給入侵者帶來不少麻煩。像一些訪問量大的主流門戶網(wǎng)站首頁都是用靜態(tài)頁面，極少出現(xiàn)因為大流量訪問導致的網(wǎng)絡擁堵，如果需要動態(tài)腳本調用的話，也可以采用分布式的思路，將相關的調用內容部署在另一臺服務器上，這樣在其受到攻擊的時候不至于連累到主服務器。

硬件方面的

文提到個人站長要考慮到成本問題而升級硬件設備不切實際，那么如果是大型企業(yè)或機構的網(wǎng)站，在遇到攻擊會產(chǎn)生較大影響的情況下，最好能夠采用高性能網(wǎng)絡設備。

接入高防CDN

實際上除了內部做好優(yōu)化之外，如果預算允許的話還可以考慮接入帶高防的CDN，不僅能夠在遇到攻擊的時候進行有效防御而且還有分發(fā)加速的功能

租用香港服務器要想確保安全還是選擇有資質的大型服務商更好，USA-IDC香港機房針對不少海外用戶提供安全物理服務器租用解決方案，免備案更安全更放心，支持測試，有需求的用戶可以立即聯(lián)系在線客服了解一下