当服务器遭到DDoS攻击怎么办？很多人在遇到DDoS攻击的时候会束手无策，虽然网站也做过一些安全防护措施，以为可以高枕无忧，但是互联网每天都会遭受到DDoS大流量攻击，很多企业遇到真正的大流量DDoS攻击时，根本扛不住。那么，当服务器受到ddos攻击怎么办?

为了确保企业客户能够解决各式各样的DDoS流量攻击，就必须提高服务器防DDoS攻击安全防护对策，接下来小编就去年的案例，介绍一下企业客户在面对DDoS攻击时可以自行准备好的几个安全防护对策：

传输层DDoS安全防护

传输层（L7）DDoS攻击早已超出传输层（L3/4）攻击，变成了最常见的攻击标量。

根据去年企业DDoS攻击类型有关数据分析，超过百分之三十的DDoS攻击都出现在传输层攻击上。

在所有的DDoS攻击种类中，httpsudp攻击排行第一。除此之外，DNS、SMTP和SSL攻击全部都是常见的传输层攻击种类：这样的发展趋势也意味着，随着技术的进步，服务器DDoS攻击安全防护早已不仅仅是为了防护DDoS攻击。

为了更好地让企业在服务器安全上获得保障，当代DDoS攻击安全防护对策应不仅只针对对DDoS攻击带宽进行防御，还应该配备内嵌安全防护对策。

SSL DDoS洪水安全防护

现在，针对服务器带宽流量的DDoS攻击占服务器总流量的一大半。

很多企业网站服务器都是根据HTTPS协议传输的，HTTPS协议具有一定的保密性和安全性，从另一角度来看这类协议的广泛应用，也反应了重点的安全防护考验：与基本post请求相比较，数据加密post请求将会须要达到十五倍左右的系统资源。

这就代表，DDoS攻击即使只是一个没有很多技术涵养的攻击手段，通过SSL泛洪总流量依然能够击垮一个企业的网站服务器。

服务器DDOS攻击防护

攻击者在不断的攻击中寻找更易发动的攻击模式，能够避开服务器安全防护措施，采用源源不断的新攻击方法攻击服务器。

即使IDC对服务器不停地做某些安全调整，攻击者仍然可以根据新的防护策略来改动目前的DDoS攻击手段。

长此以往，服务器与攻击者之间的互动行为一般被称作“网络战争”。

最常见的网络战争包括使用带宽流量进攻的DDoS攻击，根据去年全球IDC调查报告指出，超百分之四十的企业都遭到了大带宽式攻击，有很多企业声称曾遭到了大规模的DDoS攻击。

这也表明了网络战争的进步性；在当代，如何防护服务器DDoS攻击安全，成为IDC以及各互联网企业所担忧的问题。

针对攻击特征行为进行防护

由于DDoS攻击变得更加繁杂，区别合理合法总流量和有意总流量也会跟着变得更加艰难。很多安全防护厂商选用的常见措施便是根据总流量阀值来检验攻击，并应用速度限定来限定总流量最高值。

殊不知，这也是一类十分毛糙的攻击阻拦方法，由于这类安全防护方法没办法区别真实总流量和攻击总流量。尤其是在总流量高峰期的时候，速度限定等单一化的安全防护措施没法区别合理合法总流量和攻击总流量，最后会阻拦合理合法客户。因而，选用了根据行为分析的检验（和减轻）的DDoS安全防护对策的确是有效的DDoS安全防护中的必需作用。