防止外部DDoS攻擊和Cc攻擊的方法
1.避免網站對外公開的IP
一定要把網站服務器的真實IP給隱藏掉，如果黑客知道了真實IP會直接用DDOS攻擊打過去，除非你服務器用的是高防200G的防禦，否則平常普通的服務器是沒有任何流量防護措施的。
對於企業公司來說，避免公開暴露真實IP是防止ddos攻擊的有效途徑，通過在安全策略網絡中建立安全組織和私人網站，關閉不必要的服務，有效地防止網絡黑客攻擊和入侵系統具體措施包括禁止在主機上瀏覽非開放服務，限製syn連接的最大數量，限製瀏覽特定ip地址，以及支持防火墻防ddos屬性。
2.要保證充足的網絡帶寬
在這裏我想說的是網絡帶寬的大小速率，直接確定了抵禦攻擊的能力，如果僅僅是10M帶寬的速率，對於流量攻擊是起不到任何防護作用的，選擇至少100M帶寬或者是1000M的主幹帶寬。但請註意，主機上的網卡為1000M並不意味著網絡帶寬為千兆位。如果連接到100M交換機，則實際帶寬不超過100M；如果連接到100M帶寬，則不一定有1000M的帶寬，這是因為提供商很可能會將交換機的實際帶寬限製為10M。
3.啟用高防服務器節點來防範DDoS攻擊
所謂高防服務器節點就是說買一臺100G硬防的服務器去做反向代理來達到防護ddos攻擊的方法,那麽網站域名必須是要解析到這一臺高防服務器的IP上，而真實IP被隱藏掉了，黑客只能去攻擊這一臺高防的服務器IP，也可以找專業的網站安全公司來解決網站被DDOS攻擊的問題。
4.實時監控網站的訪問情況
除了這些措施外，實時監控網站訪問的情況性能也是防止DDOS攻擊的重要途徑。dns解析的配置方式如何設置不好，也會導致遭受ddos攻擊。系統監控可以監控網站的可用性、API、CDN、DNS和其他第三方服務提供者，監控網絡節點，檢查可能的安全風險，及時清除新的漏洞。確保網站的穩定訪問，才是大家最關心的問題。
