為了應(yīng)對(duì)DDOS、CC等網(wǎng)絡(luò)攻擊，可以讓攻擊者找不到我們真實(shí)的攻擊目標(biāo)無法攻擊的一種有效方法，就是隱藏服務(wù)器真實(shí)IP，從而保護(hù)我們的網(wǎng)站。

那么我們?cè)撊绾坞[藏服務(wù)器真實(shí)IP呢？主要有以下幾種方法：

1、CDN：使用CDN節(jié)點(diǎn)加速，雖然CDN的主要作用是加速網(wǎng)站，但CDN也是可以隱藏服務(wù)器真實(shí)IP的，只不過CDN也有缺點(diǎn)，如果采用國(guó)內(nèi)CDN，國(guó)外的黑客就可以利用工具獲取服務(wù)器真實(shí)IP，因?yàn)閲?guó)內(nèi)CDN對(duì)國(guó)外沒用。

2、域名導(dǎo)向：與CDN有相同作用，隱藏服務(wù)器真實(shí)IP，但沒有CDN的地理位置限制，即把域名綁定到域名導(dǎo)向服務(wù)器即可。

3、高防IP：高防IP也是將服務(wù)器真實(shí)IP隱藏，然后將虛設(shè)IP映射到真實(shí)IP上，用戶不管是怎么訪問或檢查，服務(wù)器第一IP始終是高防IP，而高防IP本身也是應(yīng)對(duì)攻擊而生。

4、服務(wù)器ICMP：禁止服務(wù)器ICMP響應(yīng)，一般情況下攻擊者會(huì)通過IP段來掃描存在的機(jī)器，即攻擊掃描到服務(wù)器IP時(shí)，IP做出響應(yīng)，即被做為有用的IP，一旦我們禁止服務(wù)器ICMP回顯功能，那么即使攻擊者掃描到我們的服務(wù)器IP，IP也不會(huì)做出回應(yīng)，讓攻擊者認(rèn)為此IP沒有用。不管是Windows還是Linux系統(tǒng)的服務(wù)器，都可以通過防火墻來關(guān)閉ICMP回顯功能。

其實(shí)，隱藏服務(wù)器真實(shí)IP是為了避免被攻擊，不過真正有用避免或抵御網(wǎng)絡(luò)攻擊的方法還是需要采用高防服務(wù)器或者高防IP來應(yīng)對(duì)，安全性更高。深圳市恒訊科技專業(yè)提供高防服務(wù)器和高防ip ，支持DDoS/CC防護(hù)，T級(jí)防護(hù)能力_秒級(jí)響應(yīng)，保障業(yè)務(wù)穩(wěn)定可用，具有災(zāi)備能力，線路更穩(wěn)定，訪問速度更快。