DDoS攻擊是大部分互聯網行業都會遇到的問題，特別是最近幾年攻擊工具越來越智能化，DDoS攻擊頻率高、危害廣、防禦難度大。隨著互聯網企業對網站安全的重視程度不斷提高，部署專業的DDoS防禦服務已經成為壹種***識。通常來說，部署DDoS防禦最有效方式是：采用DDoS高防服務。
當服務器遭到DDoS和CC攻擊時該怎麽辦呢？根據這兩種不同的攻擊方式相對應的防禦策略也有所不同。
如果是被DDOS攻擊了：
1、確保服務器的系統文件是最新的版本，並及時更新系統補丁。
2、關閉不必要的服務。
3、限制同時打開的SYN半連接數目。
4、縮短SYN半連接的time out 時間。
5、正確設置防火墻禁止對主機的非開放服務的訪問限制特定IP地址的訪問。
如果是被CC攻擊了：
CC攻擊主要是打服務器的端口，不斷地去訪問，造成CPU跑滿，導致宕機。
那麽根據CC攻擊的原理：
1、我們先更換端口，封掉被攻擊的端口，這樣攻擊暫時的就能被抵擋壹下。
2、IIS屏蔽IP，我們通過命令或在查看日誌發現了CC攻擊的源IP，就可以在IIS中設置屏蔽該IP對Web站點的訪問，從而達到防範IIS攻擊的目的。
壹般雲服務器是不帶防禦功能或者是有壹點點非常低的基礎防禦，比如阿裏雲服務器壹般默認是3-5G左右基礎防禦峰值，超了就直接黑洞，而且根據攻擊頻率黑洞時間也越來越長，對企業正常的線上業務造成很大影響。加上部署成本方面的考慮，很多已經采用了雲服務器的企業通常會以CDN轉發的方式進行高防部署，無需替換原有服務器資源，單獨購買防護服務即可。
墨者盾DDoS高防服務就是采用CDN轉發的方式進行DDoS高防部署。簡單的說，就是架設多個高防CDN節點以解決訪問並發量高的問題，減輕網站服務器的壓力，同時還可以隱藏網站源IP。墨者盾DDoS高防服務提供最高1.5T的DDoS清洗與CC防禦能力，海內、海外多骨幹機房線路可選，支持防禦峰值隨時升級、靈活調整，保障服務器正常穩定運行。