据了解，很多个人企业网站都曾遭遇过ddos体验，经常被ddos网站被迫关闭数小时，给个人企业带来不必要的损失，那么如何防范ddos攻击呢？  

如何防止服务器受到低成本的DDOS攻击？  

处理ddos攻击的最低成本是预防，因为防御成本通常远高于攻击成本，当您受到ddos攻击进行防御时，成本将更高。  

为了防止DDOS攻击，我们首先要了解，目前市场上99%的DDOS攻击都是针对IP的，而瞬间几十千亿字节的流量导致服务器瘫痪，为了达到攻击的目的，国内通用机房基本上没有这种功能防御，即使有，它不会为你的防御花费那么多资源。因此，如果我们想阻止，我们需要隐藏网站的服务器IP，这样对方就找不到您的源服务器IP，自然就没有办法对您进行DDOS。  

根据隐藏源服务器IP的思想，我们可以为网站制作一个cdn，它不仅可以加速，而且可以防止ddos攻击。cdn可以隐藏源服务器的IP，但查询网站时只能找到cdn节点的IP。有这么多的cdn节点，对方一个接一个攻击你是不划算的。当然，我们不应该公开源服务器的IP，不要将域名直接解析到源服务器的IP，也不要直接使用源服务器的IP参观。  

很多站长等着网站被攻击后才开始使用cdn，所以就不会再有了，因为对方已经记住了你的IP，直接通过IP攻击你，而不是通过cdn，怎么防御呢？  

在那个时候，我们需要更改IP并再次隐藏它。某些服务提供商不支持更改IP。例如，阿里云根本不会让你改变IP。如果你想改变IP，你需要购买他们的高防御IP来免费改变它。那费用要高出十倍。这也是为什么使用阿里云的服务器总是容易招募ddos，因为对方知道阿里云的服务器不支持IP交换，攻击特别有效，只要攻击超过5g流量，阿里云的服务器就可以进入黑洞。  

所以防止服务器被ddos攻击的最好办法就是在网站上给cdn，不要让对方知道你的源服务器IP，即使cdn被d挂起，你也可以及时替换高防御cdn，低成本的高防御ip。