墨者安全建議：

1、架構優化

通過優化DNS的智能解析，可以避免DNS攻擊的風險；使用SLB，通過負載均衡減緩CC攻擊的影響；使用專有網絡VPC，防止內網攻擊；隱藏服務器真實IP地址。

2、加固服務器

確保服務器的系統文件是最新的版本,并及時更新系統補丁；過濾不必要的服務和端口；限制在防火墻外與網絡文件共享；限制同時打開的SYN半連接數目；充分利用網絡設備保護網絡資源。

3、商用DDoS，CC攻擊解決方案

前面兩種方式只能對小流量攻擊起到一定的緩解作用，針對超大流量的DDOS攻擊或者復雜的游戲CC攻擊，只能考慮采用專業的DDoS解決方案。利用指紋識別技術防火墻，TB級防護，動態負載保護，自動過濾清洗流量，保障服務器的正常運行。