壹、網絡設備和設施
網絡架構、設施設備是整個系統順利運行的硬件基礎。用足夠的機器和容量來承受攻擊，充分利用網絡設備來保護網絡資源，是比較理想的應對策略。攻守歸根到底也是雙方資源的爭奪。隨著它不斷的訪問用戶，搶占用戶資源，自身的精力也在逐漸消耗。相應的，投入也不小，但是網絡設施是壹切防禦的基礎，需要根據自身情況進行平衡選擇。
1.擴展帶寬硬電阻
網絡帶寬直接決定了抵禦攻擊的能力。國內大部分網站的帶寬在10M到100M之間，知名企業的帶寬可以超過1G。超過100G的網站基本都是專門做帶寬服務和防攻擊服務的，屈指可數。但是DDoS不壹樣。攻擊者通過控制壹些服務器、個人電腦等成為肉雞。如果他們控制1000臺機器，每臺機器的帶寬為10M，那麽攻擊者將擁有10G流量。當他們同時攻擊壹個網站時，帶寬瞬間被占用。增加帶寬硬保護是理論上的最優方案。只要帶寬大於攻擊流量，就不怕，但是成本也是無法承受的。國內非壹線城市的機房帶寬價格在100元/M*月左右，買10G帶寬的話要100萬。所以很多人調侃說，拼帶寬就是拼人民幣，沒幾個人願意出高價買大帶寬做防禦。
2.使用硬件防火墻
很多人會考慮使用硬件防火墻。針對DDoS攻擊和黑客攻擊而設計的專業防火墻，通過對異常流量的清理和過濾，可以抵禦SYN/ACK攻擊、TCP全連接攻擊、刷腳本攻擊等流量DDoS攻擊。如果網站被流量攻擊困擾，可以考慮把網站放在DDoS硬件防火墻室。但如果網站流量攻擊超出了硬防禦的保護範圍(比如200G硬防禦，但攻擊流量是300G)，洪水即使穿過高墻也無法抵禦。值得註意的是，有些硬件防火墻主要是在包過濾防火墻的基礎上修改的，只在網絡層檢查數據包。如果DDoS攻擊上升到應用層，防禦能力就會很弱。
3.選擇高性能設備
除了防火墻之外，服務器、路由器、交換機等網絡設備的性能。也需要跟上。如果設備的性能成為瓶頸，即使帶寬足夠，也無能為力。在保證網絡帶寬的前提下，盡可能升級硬件配置。
第二，有效的反D思想和方案
貼身防守往往是“不計後果”的。通過架構布局、資源整合等方式提高網絡的負載能力，分擔本地過載流量，通過接入第三方服務等方式識別和攔截惡意流量，才是更“理性”的做法。，而且對抗效果不錯。
4.負載平衡
普通級別的服務器處理數據的能力最多只能回答每秒幾十萬的鏈接請求，因此網絡處理能力非常有限。負載平衡基於現有的網絡結構。它提供了壹種廉價、有效和透明的方法來擴展網絡設備和服務器的帶寬，增加吞吐量，增強網絡數據處理能力，提高網絡的靈活性和可用性。對於DDoS流量攻擊和CC攻擊是有效的。CC攻擊由於大量的網絡流量而使服務器過載，這些流量通常是為壹個頁面或壹個鏈接生成的。企業網站加入負載均衡方案後，鏈接請求被平均分配到各個服務器，減輕了單個服務器的負擔。整個服務器系統每秒可以處理幾千萬甚至更多的服務請求，用戶的訪問速度會加快。
5.CDN流量清洗
CDN是構建在網絡上的內容分發網絡，依托部署在各地的邊緣服務器，通過中心平臺的分發和調度功能模塊，讓用戶就近獲取所需內容，減少網絡擁塞，提高用戶訪問響應速度和命中率。所以CDN加速也采用了負載均衡技術。與高防禦的硬件防火墻相比，無法承載無限的流量限制。CDN更加理性，很多節點分擔滲透流量。目前大部分CDN節點都有200G流量保護功能，加上硬防禦的保護，可以說可以應對大部分DDoS攻擊。這裏推薦壹款高性能比的CDN產品:百度雲加速，非常適合中小站長的保護。
手機:魅族PRO 7；手機版本號:7 . 3 . 0；B612卡基軟件。
1.打開手機桌面，找到“應用市場”圖標，如下圖所示。
2.在搜索欄輸入“b612 Kaji”壹詞，點擊前面的放大鏡進行搜索。軟件出現後，點擊下載安裝，如下圖所示。
3.安裝完成後，手機界面會出現b612卡基軟件，如下圖所示。
4.打開b612卡基軟件，切換到“表情包”選項，如下圖。
5.點擊中間的紅色按鈕開始拍攝和錄制，如下圖所示。
6.拍攝完成後，點擊底部的“保存”按鈕進行保存，如下圖。
7.會彈出兩個選項。選擇“低分辨率(微信表情包)”，如下圖所示。
8.出現綠色提示框，表示本地保存成功，如下圖所示。
9.打開手機屏幕界面，找到“圖庫”選項，如下圖所示。
10.在打開的相冊中，剛剛保存的表情包已經保存，如下圖。
/b 8389 b 504 fc2d 5627 fc 8998 cf 71190 ef 77 c 66 c 8 b？x-BCE-process = image % 2f resize % 2Cm _ lfit % 2Cw _ 600% 2Ch _ 800% 2c limit _ 1% 2f quality % 2Cq _ 85% 2f format % 2Cf _ auto