修补安全漏洞
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
防止原始 IP 泄漏
高防服务器消除了 IP 泄漏给攻击者的问题，因为 IP 本身受到保护，而通过代理保护和不受保护的服务器 IP 只受到受保护 IP 的屏蔽，该保护 IP 将干净流量转发到未受保护的后端服务器 IP。用户也不仅限于一个 IP，可以请求在一台高防服务器上托管多个解决方案所需的 DDoS 保护 IP。
内部 DDoS 清洗
高防云服务器运行内部清洗系统，可在不到一秒的时间内智能检测攻击。这可以防止攻击者利用普通 DDoS 保护硬件通过启动许多不同类型的短攻击来检测和阻止 DDoS 攻击的时间。我们的内部防火墙关闭了持续攻击者通常试图滥用的这个常见时间窗口。
隐藏服务器真实IP
服务器前端加CDN中转，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。当然如果资金充裕的话，建议购买高防服务，如西部数码的ddos高防，可解决大流量DDOS攻击或应用层CC攻击造成的业务中断问题，保护客户互联网业务可用性。
西部数码DDoS高防最高500Gb防护峰值，轻松应对DDoS、CC攻击。BGP多线防护，全面覆盖电信、移动和联通线路。安防产品链接 https://www.west.cn/cloudhost/ddos.asp
