德迅云安全在给客户提供网络安全解决方案的时候，经常会有遇到不少客户，是再用的云服务器被攻击了，来询问德迅云有什么方案来解决？其实目前的攻击主要都是DDOS攻击了，服务器的攻击方式，常见的也就是这几种了。今天给大家聊聊在我们使用云服务器的时候，被攻击了有什么安全方案可以处理。

其实处理 DDOS 攻击的最好是能事情预防 ，提前做好安全，不要等到攻击到来，业务被影响到了再想到去防御。事后再去处理，这样造成的影响损失，会比事前做好安全更大。因此 解决DDos 攻击问题 ，事前防御是最佳的选择。

想避免 DDOS 攻击 ，我们就得了解 ，DDOS攻击的原理，DDOS是如何攻击到我们。目前 99 %的DDOS攻击都是对于 服务器IP 发起攻击，以100G 200G甚至更高的攻击流量，从而造成网络服务器瘫患，以便达到了攻击目的拒绝服务 。因此 ， 针对这一情况，我们可以通过隐藏服务器IP ，让黑客无法找到源服务器IP ，从而无法使用DDOS进行有效地攻击。

但是我们知道公网IP都是对外的，只要业务在正常运营，IP都是可以查看到了，正常无法隐藏服务器IP。那么根据隐藏源服务器 IP 的思路 ，我们可以接入一个DDOS高防IP进行防护。DDOS高防IP既可做到端口转发，又能域名接入使用，适合TCP跟HTTP都有的业务使用，通过接入DDOS高防IP来防护各种网络攻击 。

当我们接入DDOS高防IP后，我们是有用到域名业务的，那么将域名添加到后台，把域名解析到生成的别名上；需要打开转发的，我们添加好端口跟源机IP，设置好转发规则，这样对外查看的， 只能查询看到高防节点 IP。当然DDOS高防IP不只是做到隐藏服务器IP，使攻击者无法发现攻击的真实目标。 在面对恶意攻击时，DDOS高防IP的高防节点，具备云堤“近源清洗”和“流量压制”能力，基于IP网核心路由设备上对骨干网络边缘的异常攻击流量进行可区分方向的丢弃、限速和其他QoS工作，并能针对海外的恶意攻击流量进行阻断，极大的削弱攻击流量，保障源机稳定，不对用户造成影响，不影响到用户体验 ，保障业务的安全可用性。

德迅云DDoS防护服务是以省骨干网的DDoS防护网络为基础，结合德迅自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。DDOS高防IP能够有效抵御常见的恶意攻击类型包括  CC攻击、ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等，帮助游戏、金融、电子商务、互联网、政企等行业抵御恶意攻击，避免企业因遭受DDoS恶意攻击而造成的经济损失。

避免云服务器遭受DDOS攻击的最好的方式可以事前做好防御，提前做好安全。这样在遇到恶意攻击时，可以减少不必要的损失。最后，德迅云安全一点点经验给到大家，市场高防产品众多，价格也参差不齐，很多安全公司为了用低价吸引用户，推出的所谓的高防其实防不了多大流量，用户在选择高防产品时不要只看重价格，从多方面衡量，选择最合适自身的安全解决方案。同时，我们也要提高自身的网络安全意识，提前做好事前的防护措施，这样在威胁来临时才能从容应对。