最近遇到一个有趣的问题，那就是一位客户咨询主机吧，宝塔面板的防火墙可以防ddos***吗？

主机吧的答案是不能的。

DDoS本身是一个网络流量***，通过对***目标产生大量非法请求，占用其网络，使目标网络瘫痪，造成损失。

想要防护DDoS***，需要专业的防护硬件进行清洗，同时需要服务器所在机房的超大带宽支持。

所以想要在一台普通的服务器上装个软件防火墙就解决ddos***是不可能的。

那么我们要如何进行防护ddos呢？ 具体有三个方法：

1. 购买高防服务器

服务器本身所在的机房就是高防机房了，拥有海量带宽，专业防护硬件，自然很好防护DDOS***。

2.高防IP

如果你不想更换服务器，那么使用高防IP是不错的选择，通过高防机房的服务器IP节点进行清洗转发，也一样有效防御DDOS***。

3.高防CDN

一样，如果不想更换原来的服务器，那么用高防CDN也是不错的选择。高防CDN部署在全国各地的高防节点，每个节点不低于30G的防御能力，当***ddos***进来的时候，CDN会把***流量分散到全国各地的节点清洗，这样***就不会有什么伤害了。当某个节点被ddos***超量的时候，系统会自动下线某个节点，达到秒解的目的。目前百度云加速就是这样的产品，百度云加速提供四到七层的DDoS***防护，包括CC、SYN flood、UDP flood等所有DDoS***方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB***拦截，组合过滤精确识别，有效防御各种类型***。相关链接