面对DDoS攻击，如何保护服务器?

　　运用GRE Tunnel技术，你可以将服务器的IP隐藏。假设服务器IP未被泄露，你的服务器网络将不会受到DDoS攻击。准确地来说，只是DDoS攻击达不到你的服务器网络。

　　现在有许多网络保护公司以GRE Tunnel技术保护客户网络的可用性(Availability)。

　　GRE Tunnel技术大致如下图： GRE Tunnel

常见如何防范DDoS攻击 ，有如下三种方法

　　1、当客户网络受到DDoS攻击，客户将使用BGP广播，在上游路由器(Upstream)指示所有流量导向网络保护公司的网络。

　　2、网络保护公司分析并排除恶意攻击流量。

　　3、以GRE Tunnel技术，把正常的流量导向至客户的网络。

　　客户网络透过正常通道与访客通讯。

　　然而，网络保护公司的服务十分昂贵，非商业机构基本上无法负担高昂的防护费用。