在網絡上ddos攻擊現象嚴重，為了保證業務的正常穩定運行，隱藏服務器真實IP是個不錯的方法，這可以讓攻擊者找不到攻擊目標，從而有效地保護服務器的安全。
第一種是使用CDN，
CDN內容分發是一個經策略性部署的整體系統，其包括四個重要部分，分別是分佈式存儲、負載均衡、網絡請求的重定向和內容管理，其中內容管理和全局的網絡流量管理是CDN技術的核心所在。通過對用戶的就近性以及服務器負載的判斷，CDN能夠保障內容是以一種極為高效的形式為用戶提供服務。
但CDN技術隱藏真實IP也是有所不足的，在服務器上發佈的內容無法及時的進行更新，CDN是存在地區限制的。例如只是做了國內的CDN，而沒有做海外的CDN，這樣黑客使用美國服務器的IP，在使用ICMP工具ping 的域名或其它地址，那麼你的服務器真實IP真實就出現在黑客面前了。
另外，為了防止服務器的IP被傳送信息洩露，還可以選擇不使用服務器發送郵件的功能，若必須要進行郵件發送，可以選擇使用第三方的代理發送，這樣對外顯示的IP也就是代理的IP，不是服務器的IP就不會出現洩露。
目前高防IP通過利用兩臺高硬防的單線服務器作為端口映射到雙線服務器的兩個IP，將虛設的IP映射在真實IP的主機上，這樣就能夠首先避免被直接威脅的絕對目標，這樣也讓攻擊者無法正確的找到雙線服務器的真實IP，並且單線的硬防也更高。把真實IP隱蔽，將虛設IP映射到真實IP上，這樣防禦DDoS的威脅是絕對的。進行虛設IP映射的處理，是沒有遠程登陸的權限
這些方法對於隱藏服務器IP都有著不錯的效果，這樣我們就可以很好的防禦DDOS攻擊，還有就是選著一個好的服務商，小蟻網絡機房有著良好的防禦措施，並有專業技術團隊提供7x24小時技術支持，結合領先的分佈式存儲及優化的算法，獨立IP、獨享帶寬資源，不受其他用戶影響，抗攻擊，安全性更高。
分享到:
閱讀更多 小蟻雲防 的文章
