如何防御ddos攻击

1、路由器 DDoS 防御设置包括哪些方面？ 源 IP 地址过滤 在 ISP 所有网络接入或汇聚节点对源 IP 地址过滤，可以有效减少或杜绝源 IP 地址欺骗行为，使 SMURF、TCP-SYNflood 等多种方式的 DDoS 攻击无法实施。

2、当服务器遭到DDoS和CC攻击时该怎么办呢？根据这两种不同的攻击方式相对应的防御策略也有所不同。如果是被DDOS攻击了：确保服务器的系统文件是最新的版本，并及时更新系统补丁。关闭不必要的服务。限制同时打开的SYN半连接数目。缩短SYN半连接的time out 时间。