如今网络DDOS是无处不在，防不胜防。要想杜绝DDOS是不可能的，不过我们可以采取一些措施来增加对方的成本，达到防御DDOS的效果：

1、尽可能避免NAT的使用

　　除非必要，不然尽可能的避免使用NAT，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间。

2、有充足的冗余带宽

　　要想防御DDOS，需要消耗很高的带宽。这也是为什么选择高防服务器的机房要选用拥有很大带宽出口的机房。因为机房出口带宽越高，能做的防御越高。另外自身服务器的带宽也是有一定的要求，建议是百兆独享的带宽，网卡是千兆网卡，接的交换机是千兆交换机，便于后期的带宽升级。

3、高配置的服务器

　　服务器的配置越高，处理各种数据的能力越强，有效的去抵抗DDOS。一般建议是双CPU E5，内存16G或32G，硬盘配有SSD。

4、静态页面有助于防御DDOS

　　大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦。

5、安装专业抗DDOS防火墙，如金盾防火墙

6、其他防御措施

　以上措施如果还是没能解决，可以考虑租用多台服务器做负载均衡或DNS轮巡。

ITPub博客

浅谈如何提高防御DDOS的效果