如何做好防範DDOS攻擊

1. 瞭解DDDOS技術
2. 對網站做好DDOS壓力測試
3. 選擇服務好、安全防護專業的IDC機房
4. 架構裏儘可能沒有單點，做高可用部署時，前後端多放cache
5. 系統和業務上的應用，性能和安全配置不要頂配。需要適度，否則，大流量之下會壓垮整個架構。
6. 預留平時可能增長30%流量的資源
7. 網站架構優化，多用緩存
8. 把儘可能多的內容放到CDN
9. 如果公司有錢，可以通過DNS做跨機房策略，頂不住就切走。
10. 軟硬件的防護：web應用有自身的防攻擊模塊，iptables也可以做IP併發限制
11. 保留攻擊證據