海外cdn高防怎么防御

海外cdn高防防御的方法：1、采用替身防御模式，隐藏源站IP，阻断针对源站的攻击；2、定期扫描网络主节点，寻找并清理可能存在的安全隐患；3、在主节点配置防火墙，过滤网络恶意攻击；4、机房带宽冗余充足，能有效防御带宽消耗型攻击；5、过滤不必要的IP和端口，在防火墙上做阻止策略。

具体内容如下：

1、隐藏源站IP

CDN采用替身防御模式，接入防护后，解析您的网站返回的是安全防护节点IP，您的源站IP将不再暴露，阻断针对源站的攻击，确保源站安全。

2、定期扫描网络主节点

由于大多数网络恶意攻击都是对网络的主节点进行攻击，因此，服务商会定期扫描网络主节点，寻找可能存在的安全隐患并及时清理，不给攻击者可乘之机。

3、在主节点配置防火墙

在主节点上配置防火墙，可以过滤网络恶意攻击，极大提高网络安全而降低由于网络恶意攻击带来的风险。目前，海外cdn高防在骨干节点上采用了3D立体防御体系，能够无视CC攻击、防御DDOS攻击，基本上能够实现无视网络任意攻击。

4、带宽冗余充足

网络恶意攻击其中一个形式就有带宽消耗型攻击，我们常见的服务器带宽堵塞就是大量的攻击数据包堵塞导致的，这就需要海外cdn高防所在机房带宽冗余充足。

5、过滤不必要IP和端口

海外cdn高防可以在路由器上过滤掉假的IP，关闭其余端口只开放服务端口，并将其他端口关闭或在防火墙上做阻止策略。