如何通過隱藏服務器真實IP來防御DDOS攻擊？

我們知道，服務器對外提供服務，基本上都是放置在公網上的。所以說服務器放置在公網上會面臨很多攻擊，如果不做好必要的防護措施，服務器被人攻擊只是時間上的問題。

而我們面臨的眾多攻擊中，DDoS攻擊是最常見同時也是影響較大的攻擊。DDoS是分布式拒絕服務攻擊，發起攻擊者會將很多臺電腦聯在一起對同一臺服務器進行請求。因為每一臺服務器其實都是有資源、寬帶和計算上的瓶頸的，特別是一些帶寬小、內存小、CPU計算能力低的服務器在面臨較多請求時，服務器負載瞬間上漲、帶寬被占滿，導致其它服務器無法處理其它合法用戶的正常請求。

從本質上說，DDoS帶來的請求也是正常請求，所以DDoS防護較難。但是，如果我們把服務器的真實IP隱藏起來，那可以很大程度減小DDoS攻擊的可能。

有哪些手段可以隱藏服務器真實的IP呢，我覺得主要有以下幾種方案：

1、禁用服務器ICMP回顯響應

互聯網上的服務器眾多，一般情況下我們在公網上的服務器被人發現是要一段時間的，攻擊者會通過IP段來掃描存活的機器，一旦掃描到某個IP時有回顯，說明此IP是存活的，就會被攻擊者記錄下來，所以我們要關閉回顯功能，這樣別人掃描時服務器沒有響應，可以避免被人發現。

不管是Windows Server還是Linux都可以通過防火墻來關閉ICMP回顯功能。

* Windows Server 操作方法：

控制面板 》查看方式“大圖標”》Windows 防火墻 》左側“高級設置”》入站規則 》找到“文件和打印機共享(回顯請求-ICMPv4-In)”和“文件和打印機共享(回顯請求-ICMPv6-In)”雙擊，然后選中“已啟用”和“阻止連接”，如下圖示：

* Linux服務器操作方法：

# vi /etc/sysconfig/iptables

添加幾條規則，如下圖示：

2、利用CDN隱藏源站真實IP

CDN本來是內容分發用的，主要用來做資源加速的，但是CDN本身上也算是一種代理服務器，所以可以隱藏源站的IP。另外CDN節點都帶有一定的防護功能，所以DDoS攻擊時，CDN可以幫我們分擔很多的流量，這樣對于源站影響就較小了。

3、使用高防IP

通過主防IP轉發，這樣就能隱藏源服真實IP。

以上就是隱藏服務器真實IP的主流方案，大家如果有更好見解歡迎在下方評論區互動哦 ~ 我是科技領域創作者，十年互聯網從業經驗，歡迎關注我了解更多科技知識！