为了防止拒绝服务攻击，我们可以采取以下的预防措施

1) 建议在该网段的路由器上做些配置的调整，这些调整包括限制Syn半开数据包的流量和个数。

　　 (2)要防止SYN数据段攻击，我们应对系统设定相应的内核参数，使得系统强制对超时的Syn请求连接数据包复位，同时通过缩短超时常数和加长等候队列使得系统能迅速处理无效的Syn请求数据包。

　　 (3)建议在路由器的前端做必要的TCP拦截，使得只有完成TCP三次握手过程的数据包才可进入该网段，这样可以有效地保护本网段内的亿恩科技服务器不受此类攻击。

　　 (4)对于信息淹没攻击，我们应关掉可能产生无限序列的服务来防止这种攻击。比如我们可以在亿恩科技服务器端拒绝所有的ICMP包，或者在该网段路由器上对ICMP包进行带宽方面的限制，控制其在一定的范围内。
更多详情咨询 亿恩科技亿恩科技服务器租用托管专员 亿恩天使 QQ530997  0371-63322213

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]