互联网创业公司面对真实的DDoS攻击往往会感到无助，因为他们没有之前处理网络攻击的经验。

那么，如何给服务器增加一个DDoS屏蔽呢？

高性能设备配置

在租用服务器之前，需要保证服务器、路由器、交换机等设备的配置较高，保证服务器在遇到DDoS攻击后有实力抵御DDoS服务器攻击，充分利用配置的性能保护服务器的安全。

服务器系统安全

确保服务器软件没有漏洞，防止攻击者入侵。

在服务器上采用最新的系统，安装安全补丁。删除服务器上很少使用或从未使用过的应用程序，然后关闭将不使用的端口。

对于在服务器上运行的网站，请确保这些网站没有漏洞。

足够的支持网络带宽

网络带宽直接决定了对服务器承载的攻击的高防御能力。

高安全性的机房肯定会提供高安全性的服务器给用户出租。高安全性服务器可以通过带宽抵御DDoS攻击。DDoS攻击越大，带宽越大，所以带宽能力决定了服务器承载DDoS攻击的能力。

部署CDN

CDN是指将一个网站的静态内容分发给多个服务器，可以减轻用户的访问压力，提高用户的访问速度。

高防御CDN不仅是一种带宽扩展的方法，还可以用来防御服务器上的DDOS攻击。

隐藏服务器IP

在预算充足的前提下，可以购买高安全性IP，帮助服务器隐藏真实IP，利用流量拉取技术将所有接入流量拉至高安全性IP，从而保证服务器IP的安全性。

此外，高安全性IP还可以清理流量，将正常流量返回给服务器IP。

企业骨干节点定期检查

需要定期检查主要网络节点，检查可能出现的问题，及时处理新的漏洞。主要是因为骨干节点带宽高，是黑客的好去处，所以需要加强这些主机。