大家好,小问来为大家解答以上问题。怎么用箱子做凳子，怎么有效阻止ddos这个很多人还不知道,现在让我们一起来看看吧！

1、　　(1)检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。

2、如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。

3、 　　(2)找出攻击者所经过的路由，把攻击屏蔽掉。

4、若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。

5、不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

6、 　　(3)最后还有一种比较折中的方法是在路由器上滤掉ICMP。

7、虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。

8、 　　总结： 　　目前网络安全界对于DdoS的防范还是没有什么好办法的，主要靠平时维护和扫描来对抗。

9、简单的通过软件防范的效果非常不明显，即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果，Ddos攻击只能被减弱，无法被彻底消除。

10、不过如果我们按照本文的方法和思路去防范DdoS的话，收到的效果还是非常显著的，可以将攻击带来的损失降低到最小。

以上就是【怎么用箱子做凳子，怎么有效阻止ddos】相关内容。