服务器如何防护ddos了解域名结构

  ddos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，telstra从而成倍地提高拒绝服务攻击的威力，ddos具有较大的破坏性，防御ddos是每位服务器管理人员都非常重视的问题。

  1，检查攻击的地址来源，通常黑客会通过很多假IP地址发起数据中心攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻互联网数据中心击，如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。

  2，找出idc攻击者所经过的路由，把攻击屏蔽掉，若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵，不过此方法对于公司网络出口只有一个，遭受到idc机房来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

  比较折中的方法是，在路由器上滤掉ICMPidc服务商，虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别，ddos攻击要以预防服务器机柜为主，保证安全。

  3，利用网络设备保护网络资源，所谓网络设备是指路由器，防火墙等负载均衡设备，它们可将网络有效地保护起来，当网络被攻击时网络机柜最先死掉的是路由器，但其他机器没有死，死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。

  通常情况下，域名由两个或两个以虚拟专用网络上的词构成，中间由点号分隔开，最右边的那个词称为顶级域名，不同顶级域名代表不同的含义，下面是几种常见的顶级域名：。

  1.COM--用于商业Mpls机构，它是最常见的顶级域名，任何人都可以注册.COM形式的域名。

  2.NET--最初是用于网络组织，例如因特网服务商和维修商，任何人都可dia以注册以.NET结尾的域名。

  3.ORG--是为各种组织包括非盈利组织而定的，任何人都可以注册以.ORG结尾的域名。

  4.CN--国家互联网接入顶级域名，表示中国国家域名，.cn域名是全球唯一由中国管理的英文国际顶级域名，是中国企业自己的互联网标识，它体现了一种文化的认同，自身的价值和定位。