DDOS攻击是现在最常见的一种网络攻击方式，主要通过大规模流量攻击目标服务器，导致服务器性能耗尽而崩溃。随着5G时代的到来，攻击的数量和规模都越来越大。攻击成本越来越低导致更多的不法分子去攻击竞争对手或敲诈勒索。今天介绍一下面对攻击该如何防御？常用的防御措施有以下三种：
软件防火墙
防止DDOS攻击的最简单(虽然并非最有效的)方法是在服务器上使用软件防火墙，或者通过设置相关脚本，过滤掉这些异常流量。企业可以使用简单的命令和专用服务器的软件防火墙来获取攻击者的IP地址、与服务器的连接数，并将其屏蔽。这种方法适用于流量较小的骚扰型攻击，防御流量比较小，当遭受到更大规模更复杂的攻击时，应该选择更专业更具针对性的防御方案。
高防服务器
除了软件防火墙，我们常见的防御手段还有硬防御--高防服务器。高防服务器是指独立单个防御50G以上的服务器类型，一旦超过这个防御流量就也扛不住了，而且硬件成本非常高，中小型企业一般负担不起，只有那些大型企业才会选择这种防御方式。
高防IP
高防IP是通过把域名解析到高防IP上，并配置源发站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源发站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源发站IP，从而确保源站IP稳定访问。这种防御方式防御能力够强且成本低，是大部分企业选择的防御措施。
以上几位是今天总结的DDOS攻击常用的防御措施，每一种方式都有一定的优势和劣势，企业可以根据自身的实际情况去选择适合自己的防御方式，保障企业服务器正常运行。
