网站被ddos攻击打不开了怎么办?服务器被ddos攻击了的解决方法

最近网站老是被人ddos攻击，服务器不太好一被攻击，网站就打不开，有朋友说带高防ip的cdn可以防御ddos攻击。那么，CDN哪家好用?下面介绍一下国内服务器cdn防御和海外cdn加速专线服务商排名。

网站被ddos攻击打不开了怎么办

1. 扩充带宽硬抗

网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。

2.保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。

3. 使用硬件防火墙

许多人会考虑使用硬件防火墙，针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围(比如200G的硬防，但攻击流量有300G)，洪水瞒过高墙同样抵挡不住。值得注意一下，部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。

4. 选用高性能设备

除了防火墙，服务器、路由器、交换机等网络设备的性能也需要跟上，若是设备性能成为瓶颈，即使带宽充足也无能为力。在有网络带宽保证的前提下，应该尽量提升硬件配置。

如果你不懂服务器技术，建议你直接接入一个安全性高的带高防ip的cdn即可，可以轻松解决99%的ddos攻击。下面是国内比较好用又实惠的cdn商家推荐：

1、七牛云（优先推荐，小编用的就是这个）

官网地址：点此进入

七牛云（上海七牛信息技术有限公司）成立于 2011 年，公司致力于打造全球领先的一站式场景化智能音视频服务，总部位于上海，同时在北京、深圳、广州、成都、杭州、武汉等地设有分部，公司累计融资超 30 亿人民币，股东包括经纬中国、启明创投、张江高科、中国国有企业结构调整基金等明星机构。

七牛云成立以来围绕数字化浪潮下的在线音视频需求，基于强大的云边一体化能力和低代码能力，深耕视频点播、互动直播、实时音视频、摄像头上云等领域，提供面向场景的音视频服务，赋能产业数字化转型。目前，公司公有云管理文件数超 1 万亿；覆盖全球节点近 3000 个；每日直播与实时互动时长超 2.3 亿分钟；企业客户和开发者数量超过 100 万，广泛分布在互联网、广电与新媒体、汽车、金融、生命科学、智能制造等行业，包括 OPPO 、爱奇艺、平安银行、招商银行、上汽集团、芒果 TV 等知名企业。

2、阿里云CDN

网址：阿里云
优点：速度快功能多，朋友用的（ 延迟平均有5ms
缺点：管理太严，稍有违规就屏蔽域名，计费复杂（包含请求量、HTTPS流量等）、流量贵

3、Nodecache

网址：Nodecache
优点：价格便宜，注册送1T/30d流量
缺点：节点相对其他的较少，部分地区延迟高

4、腾讯云CDN

网址：腾讯云
优点：节点多，计费相对简单，注册送100G/180d（企业300G/180d）流量
缺点：流量稍微贵（没阿里云贵也没NC便宜）

以上就是4家国内比较还有的cdn服务商，可以解决99%以上的ddos流量攻击，大家可以选择对比进行购买。