1. 当服务器遭受攻击时，应考虑更换到高防IP或高防服务器。这样，异常流量会在进入高防IP时被清洗，而正常流量则会被转发到原始服务器IP。
2. 为网站业务添加CDN是一个有效的防御措施。如果预算允许，可以考虑使用CDN来缓解攻击。然而，需要注意的是，大规模攻击可能会导致高昂的CDN费用，因此应根据实际情况作出决策。
3. 定期对服务器进行安全检查，及时修补已知的安全漏洞，可以有效防止黑客利用这些漏洞发起攻击。
4. 配置防火墙是提高服务器安全性的重要步骤。通过设置防火墙，可以在一定程度上抵御攻击。同时，禁用不使用的端口可以防止非法分子利用这些端口发起攻击。此外，防火墙还可以设置将攻击重定向到其他方向。
5. 提升服务器的硬件配置可以增加其抵抗攻击的能力。在不遭受严重攻击的情况下，可以通过增加服务器带宽、CPU和内存资源来保证系统的稳定运行。
6. 实施反向路由检查IP真实性，禁用非真实IP地址，可以有效防御部分IP地址攻击。
7. 在路由器上限制SYN/ICMP流量，可以防止SYN/ICMP封包占用的带宽过高。这种措施有助于识别并拦截大量异常流量，从而保护服务器不受攻击。
8. 过滤掉所有RFC1918 IP地址的流量，可以减少来自伪造内部IP地址的攻击。RFC1918 IP地址通常用于内部网络，过滤这些地址有助于减轻DDOS攻击的影响。
