如何有效防御ddos攻击

增强操作系统的TCP/IP栈 Win2000和Win2003作为服务器操作系统，本身就具备一定的抵抗DDOS攻击的能力，只是 默认状态下没有开启而已，若开启的话可抵挡约10000个SYN攻击包，若没有开启则仅能 抵御数百个，具体怎么开启，自己去看微软的文章吧！《强化TCP/IP堆栈安全》。

在骨干节点配置防火墙 防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。