刚买了云服务器，想给它加上 DDoS 防御，却对着后台一脸懵？不知道从哪里下手，生怕设置错了反而出问题？别担心，新手小白也能轻松搞定，今天小编就把设置步骤拆解开，一步一步教你，保证看完就会，一起往下看吧！
第一步：找到防御入口，别在后台绕圈圈
登录你的云服务器控制台（比如阿里云、腾讯云这些，步骤都差不多），先别急着点别的。
在控制台首页，一般能看到 “安全” 或者 “云安全中心” 的入口，点进去后找 “DDoS 防护”。小编第一次找的时候，在控制台瞎逛了十分钟才发现，原来就在左侧菜单的 “安全” 分类里，你可别像我一样犯迷糊。
要是实在找不到，在控制台顶部的搜索框输 “DDoS”，会直接跳出相关功能，点进去就行。这一步很简单，就像在手机里找 APP 一样，找到图标点进去就对了。
第二步：开启基础防护，这是第一道防线
进入 DDoS 防护页面后，先把基础防护打开，这是免费的，也是必须的。
- 找到 “基础 DDoS 防护” 选项，旁边一般有个 “开启” 按钮，点一下就行。有些云服务商默认是开启的，但最好确认一下，没开的话赶紧点开。
- 基础防护能防住小规模攻击，比如几 G 到几十 G 的流量攻击，对新手来说够用了。你可能会问：“基础防护够不够用？” 要是你服务器访问量不大，没什么人盯着，基础防护完全能应付日常情况。
开启后，页面会显示 “防护中”，这时候第一道防线就搭好了，是不是很简单？
第三步：设置防护策略，让防御更聪明
基础防护开了之后，得设置点策略，让防御更符合你的需求。
1. 调整清洗阈值
清洗阈值就是攻击流量达到多少时，服务器开始 “动手” 拦截。默认一般是 10G，你可以根据自己服务器的情况改。
- 要是服务器平时流量很小，比如只有 1G 左右，把阈值设低一点，比如 5G，这样小攻击也能及时拦住。
- 要是流量本身就大，那就设高一点，比如 20G，免得正常流量被误拦。
小编建议新手先别动，用默认值试试，后期根据实际情况再调。
2. 添加入站规则
这一步是告诉服务器，哪些流量该放进来，哪些该拦在外面。
- 找到 “入站规则” 选项，点 “添加规则”，可以设置允许的端口（比如网站用的 80、443 端口），其他端口可以直接关掉。
- 比如你只做网站，就只开 80 和 443 端口，像 3389（远程连接）这种端口，要是不用就关掉，能减少被攻击的机会。
3. 设置黑白名单
- 白名单：把你自己的 IP、公司同事的 IP 加进去，避免被误拦，这样你远程连接服务器就不会被挡在外面了。
- 黑名单：要是知道谁在攻击你，把他的 IP 加进去，直接拦死。不过新手一般用不上，先空着也行。
第四步：开启 CC 防护，护住网站应用
要是你用服务器建了网站，还得开 CC 防护，这是专门防针对网页的攻击的。
在 DDoS 防护页面找 “CC 防护” 选项，点 “开启”，然后简单设置一下：
- 防护等级选 “中等”，太严了可能连正常用户都进不来，太松了又防不住攻击。
- 频率限制：比如设 “每分钟每个 IP 最多访问 100 次”，超过这个数就暂时不让他访问，避免有人恶意刷流量。
有个开博客的朋友，没开 CC 防护，被人刷了几万次访问，网站直接卡崩了，后来开了防护，设置了频率限制，就再也没出过这问题。
第五步：检查设置效果，心里有个数
设置完了别不管了，得看看有没有生效。
- 在 DDoS 防护页面找 “防护日志”，这里能看到有没有攻击过来，服务器有没有拦截。要是有攻击记录，说明防护在工作。
- 也可以用自己的电脑访问服务器上的网站，试试能不能正常打开，能打开就说明设置没影响正常使用。
要是日志里一片空白，那更好，说明暂时没人攻击你，防护措施起到了威慑作用。
给新手的几个小提醒
- 别追求 “一步到位”，先把基础的设好，用着看，有问题再调整。小编见过有人一开始就把各种高级功能全打开，结果把自己拦在服务器外面了，得不偿失。
- 定期看看防护日志，了解服务器有没有被攻击，攻击来自哪里，下次设置时能更有针对性。
- 要是预算够，后期可以升级到企业版防护，防御能力更强，但新手先用免费的基础版就行。
其实云服务器的 DDoS 防御设置没那么复杂，就像给家门装锁，先装个基础锁，再根据需要加几道保险。跟着步骤一步步来，小白也能搞定。小编第一次设置用了半小时，第二次十分钟就弄完了，熟练了就快了。希望这些步骤能帮到你，让服务器安安稳稳运行！
最新业务：世纪货币网
