DDOS 攻击是最常见的服务器攻击之一，也是一个难以攻击的目标。 好用、难防、有害、难追踪是DDOS突出特点，也是很多站长害怕的最大原因。 但是，在防御 DDOS 攻击方面存在一些常见的误解。

误区一：防火墙可以防御任何 DDOS 攻击。

防火墙是一种将内部网络与可公开访问的网络隔离开来的方法。 它实际上是一种基于现代通信网络技术和信息安全技术的应用安全技术和隔离技术。 越来越复杂的 DDOS 攻击不太可能完全有效。 此外，甚成为恶意流量的入口点或攻击的实际目标。 而且存储防火墙处理所有信息所需的计算能力非常有限，很容易成为黑客的目标。

误区二：CDN 可以提供 DDOS 攻击防护。

一般来说，CDN 无法区分正常流量和攻击流量。 CDN 的主要目的不是提供安全性，而是缓解网络拥塞，在某种程度上是一些攻击，但不是所有攻击。 如果你想使用 CDN 来防御 DDOS 攻击，除非你的 CDN 服务包含 DDOS 攻击清理工具。 无论如何，CDN 本身并不能针对当前的 DDOS 攻击提供全面的保护。

误区三：基于阈值的警报服务足以保护 DDOS。

事实上，高峰时间警报无法阻止 DDOS 攻击，因为它只报告您的危机正在发生。 到警报服务注意到 DDOS 流量激增并开始处理后果时，可能已经 20 到 30 分钟。 在此期间，您的网站或应用程序将被关闭，需要由专家恢复。 此时，黑客可能会窃取您的数据或从事其他隐藏的恶意活动。

误区四：黑名单非常适合限制对资源的访问。

仅通过黑名单和白名单限制资源访问是不现实的。 因为列表是静态的，它们通常在配置后过期。 当然，它们可以在一定程度上减少虚假流量，但效果是攻击者打算发起攻击时。 因为虚假流量通常不是来自您认为可疑的来源，所以它可能不在您的黑名单上。

误区五：DDOS 攻击的主要目标是打败整个企业。

事实上，只有少数 DDOS 可以击败一个企业。 大多数 DDOS 攻击只能在特定时间破坏特定网站的服务，并且在规模和持续时间上受到限制。 因此，绝大多数 DDOS 攻击都是低阈值、短期攻击，通常用于打击竞争对手的促销、敲诈勒索，或作为更严重的秘密活动的掩护，例如身份盗窃、账户资金盗窃等。 对DDOS攻击最好的防护，最好的结果大概就是高防御的服务器了。

如何选用高防服务器？

一、网络资源方面

带宽——高防服务器主要是防御网络攻击的，网络攻击ddos攻击和cc攻击大部分是以消耗网络资源或者是占用资源为主。服务器的带宽要足够大，对防御网络攻击有一定的作用。同时带宽的大小又影响着网站的访问速度。

线路——线路主要分单线、双线、多线BGP.单线一般默认电信线路，双线，就是两条线路组合，现在主流的双线是电信+联通、电信+移动两种。高防服务器租用按照线路又分为不同的类型，虽说双线的比较合适，也要根据自身的预算和经济条件来定。

二、硬件配置方面

高防服务器是服务器中的一种，硬件配置的组成也是cpu，硬盘，内存等因素，机房的规格高低，规模大小以及等级等各方面影响着高防服务器的配置。如果采用租用的方面，影响较为明显;如果是托管的话，硬件配置由用户承担，不必操心机房服务器配置方面的问题。

三、防御能力

选择高防服务器主要是看中防御能力，尤其是容易遭受网络攻击的行业。根据概念来讲高防服务器的防御能力至少在50G以上。高防服务器分为单机防御和集群防御，选购的时候要分清，不能稀里糊涂的对付。防御能力越强，费用也就越高，我们可以采用基础防护+弹性防护来防御DDOS攻击和CC攻击。防御的大小选择要密切衡量自己的成本和日常被攻击的情况，结合起来考虑，切勿盲目选。