相信有不少个人企业网站都有遇到被DDoS的经历，往往被DDoS网站都要被迫关几个小时，给个人企业带来不必要的损失，那么要如何防御DDOS攻击呢？
对付DDoS攻击最低成本的就是预防，因为往往防御的成本是远比攻击成本高的，等你被DDOS攻击的时候你再想着去防御，那时候付出的成本就要贵好多了。今天主机吧来教大家如何预防被DDOS攻击。
想要预防DDOS攻击，首先我们要了解到目前市场上99%的DDOS攻击都是以IP为目标的，以瞬间打出几十几百G的流量导致服务器瘫痪，达到攻击目的，国内一般的机房基本没有这个功能防御或者说就算有也不会花这么多资源为你防御。所以我们要预防就要做把网站的服务器IP隐藏起来，让对方找不到你的源服务器IP，自然也就没办法DDOS你了。
根据隐藏源服务器IP的思路，我们可以给网站做一个CDN，既可加速，又可以预防被DDOS攻击。CDN是可以达到隐藏源服务器IP的目的，而查询网站的时候只能查到CDN节点的IP，而CDN节点这么多，对方就算想攻击你，也得一个一个IP的攻击，完全不划算，当然我们还要做到不暴露出源服务器IP，不要把域名直接解析至源服务器IP，而且不要用源服务器IP来进行直接访问。
很多站长都是等网站被攻击了才开始上CDN，那样就没有了，因为对方已经记住了你的IP，直接通过IP攻击你就行了，根本没有通过CDN，怎么防御呢？
到时需要换IP，再进行隐藏，而有些服务商是不支持换IP的，比如阿里云，根本不会让你换IP，要换IP的话得买他们的高防IP才给你免费换一次，那成本就高出几十倍了。这也是使用阿里云的服务器为何总是容易招DDOS的原因了，因为对方知道阿里云的服务器不支持换IP，攻击特别有效，只要攻击超过5G流量就行了，阿里云的服务器准进黑洞。
所以预防服务器被DDOS攻击的最好方式就是给网站上CDN，不要让对方知道你的源服务器IP，就算CDN被D挂了，也可以及时更换高防CDN，便宜的高防IP。
