作为站长最头疼的是莫过于遇到ddos攻击，ddos攻击是一种针对服务器端的攻击手段，主要消耗云服务器资源，占用过量的内存、应用池、cpu资源，从而达到让网站无法打开的目的。
我们购买了阿里云服务器后，怎么做防御，请看下面几点建议。
服务器只有做了防御措施才可以有效防御ddos攻击：
1、网站页面全部html静态化，伪静态不行，伪静态仍然是动态程序，需要和数据库打交道，纯html静态页面可以避免请求数据。
2、网站所属站点的应用池可以设置自动回收时间，把回收时间设置短一点，如果网站不是会员类型的网站，可以设置回收时间为1分钟。
3、云服务器安装防火墙，对频繁请求的url的所属ip进行屏蔽，在请求没用进入应用程序之前阻挡在大门之外。
4、购买硬件防火墙，所有请求数据都要先经过硬件防火墙，可以从根本上杜绝ddos攻击，但是硬件服务器成本也很贵，个人很难承担其价格。
5、网站程序段编写黑名单库，对于多次请求的ip段，进行记录和屏蔽，设置黑名单库。
云服务器ddos攻击一般发生在暴利网站项目上，通常是竞争对手攻击所为，我们做项目时要低调，不用到处宣扬，防止竞争对手盯上。