过滤不必要的服务和端口

 

可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤 假IP。比如公司的 CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策 略。

 

检查访问者的来源

 

使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户， 很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。

 

限制SYN/ICMP流量

 

用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的 超过所限定的SYN/ICMP流量 时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于Ddos效果不太明显了， 不过仍然能够起到一定的作用。

 

新网高防机房，应市场需求，跟全球五个国家，六个数据中心合作，开发出云清洗高防模式，为广大用户提供高防服务器，让中国市场进入高防时代。如果想要知道更多的内容，就可以直接咨询新网的客服人员，他们会给大家更加全面针对性的解答，解决大家对于高防服务器的所有疑问和不解。感谢大家观看。