目前很多用户都会有标题上的疑问，有DDOS攻击的时候，租用高防服务器真的靠谱么？防御吧小编可以很肯定的告诉你，必须靠谱。随着互联网的发展，越来越多的企业更趋向于网路化，提高运行效率的同时越来越多的病毒和木马程序也带来不少的麻烦，面对层出不穷的病毒以及黑客攻击，中小型企业的应该如何保证自己的利益不受损害呢？

要想抓住互联网这块大饼，我们能选择的只有租用高防服务器来保护我们的网络安全。很多用户在选择高防服务器租用的时候，总是不放心，在这里我们跟大家分享一下，高防服务器抵御DDOS的几种方法，相信大部分用户在详细了解防御方法之后，都能够放心将自己的网站交给高防服务器来保护。

1.所有提供高防服务器租用的服务商，都必须确保所有对外出租的高防服务器安装的是最新版系统，并且将系统补丁打好在交付用户，因为最新版的系统是没有漏洞的，这里也要提醒下用户在使用的过程中也要及时更新系统，及时修补漏洞和补丁。根据防御吧18年来的服务经验，我们发现几乎每个受到DDoS攻击的系统都跟系统漏洞和补丁有关。

2.务必确保管理员对所有高防服务器定期进行检查。一旦发现问题及时解决。

3.确保从高防服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS。

4.确保运行在Unix系统上的所有高防服务都有TCP封装程序，限制对主机的访问权限。

5.管理员必须限制高防服务器与位于防火墙外的网络文件共享。这会使黑客有机会截获系统文件，并以特洛伊木马替换它，文件传输功能无异将陷入瘫痪。

6.在防火墙上运行端口映射程序或端口扫描程序。大多数事件是由于防火墙配置不当造成的，使DoS/DDoS攻击成功率很高，所以定要认真检查特权端口和非特权端口。

7、在骨干节点配置防火墙

防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。

8、过滤不必要的服务和端口。过滤不必要的服务和端口，即在路由器上过滤假IP。只开放服务端口成为很多服务器的流行做法。

9、用足够的机器承受黑客攻击。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已自己先耗尽资源，不过此方法需要投入的资金比较多。

10、充分利用网络设备保护网络资源.所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来，最大程度的削减了DdoS的攻击。

11、检查访问者的来源.使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽，可减少假IP地址的出现，有助于提高网络安全性。

以上11种方法真正能保证高防服务器抵御DDOS攻击。我们依然要注意，一旦疏漏了一点，就有可能是给黑客创造可乘之机。