DDoS攻击，也叫分布式拒绝服务。攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。
这个世界级的难题直到目前为止并没有解决办法，只能缓解。以现在的技术力量，很难通过某一种手段做到完全防御，对于很多中小型企业，尤其是易受攻击的互联网企业，比如游戏公司一直站在DDoS攻击的风口浪尖上，是各行业中遭受攻击最多的行业，根本没有能力也没有财力来对抗DDoS攻击，更不用说创业公司了。
那么，是不是意味着一旦遭遇了DDOS攻击，互联网创业公司就束手待毙了吗？那倒也未必，通过以下的几点，还是可以做到防御的。
互联网创业公司要如何防御频发的DDoS攻击？
保证服务器系统的安全
黑客攻击首先要找到服务器的漏洞，所以要确保服务器软件没有任何漏洞，防止攻击者入侵。
服务器采用最新系统，检查并打上安全补丁，对于不必要的端口建议关闭，检查运行在服务器上的程序有没有bug，有的话要及时修复。
采用高性能的网络设备
网络安全防护，大家第一时间想到的是安装防火墙、杀毒软件等，然而要想有效抵御DDoS网络攻击，需要保证路由器、交换机、硬件防火墙等网络设备的性能，比如高质量防火墙。
当发生DDoS攻击的时候，只有用足够性能的机器、容量去承受攻击，利用高性能的网络设备保护你的网络资源。
充足的网络带宽
DDoS攻击就是利用大流量发动的攻击，而网络带宽则是直接决定你的网络能够承受攻击的能力。DDoS攻击带宽往往都是没有低于10G的流量，如果你的带宽仅仅只有10M，那么无论如何都难以抵抗DDoS的流量攻击。
网站做成静态页面
静态页面消耗的流量很小，对CPU消耗小，所以发动大量的DDOS攻击对于黑客来说并不划算，至少到现在为止关于HTML的溢出还没出现。
http请求拦截
http被认为是一种不安全的传输协议，通过http请求的特征一般有两种：IP 地址和 User Agent 字段。黑客从某个 IP 段发出恶意请求，把这个 IP段封掉即可，或者拦截包含某个特定词语的User Agent字段的请求拦截。
部署CDN
CDN指的是网站的静态内容分发到多个服务器，用户就近访问，提高网站的访问速度。在带宽有限的情况下，CDN能起到扩容带宽的作用，前面也提到了，带宽是抵御DDoS攻击最直接的能力体现。
增强操作系统的TCP/IP栈
Windows操作系统本身就具备一定的抵抗DDoS攻击的能力，默认情况下没有开启。开启状态下能够抵御约10000个SYN攻击包，若没有开启则仅能抵御数百个，差距还是非常明显的。
隐藏服务器真实IP地址
只要服务器的真实IP不泄露，10G以下小流量DDoS的预防花费比较小，免费的CDN就可以应付得了。如果DDoS攻击超过了10G，比如达到了20G，那么就要考虑使用高防盾机来防御，这种情况下，真实的IP地址仍然不能泄露。
定期检查
除了采用设备和设置进行网络攻击，定期检查主要的网络节点，清查可能会出现的问题很有必要。对于新出现的漏洞需要及时处理，黑客们针对使用高带宽的网络节点发动攻击，所以说定期检查和加强这些主机是很有必要的。
随着全球互联网业务和云计算的发展，网络攻击手段越发高明，针对互联网企业的DDoS攻击频率还会大幅度增长，攻击手段也会更加复杂多样，网络攻防就是一场不会停息的持久战。
