6、增强操作系统的TCP/IP栈
Win2000和Win2003作为服务器操作系统，本身就具备一定的抵抗DDOS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵挡约10000个SYN攻击包，若没有开启则仅能抵御数百个 。
7、安装专业抗DDOS防火墙
8、其他防御措施
以上的七条对抗DDOS建议，适合绝大多数拥有自己主机的用户，但假如采取以上措施后仍然不能解决DDOS问题，就有些麻烦了，可能需要更多投资，增加服务器数量并采用DNS轮巡或负载均衡技术，甚至需要购买七层交换机设备，从而使得抗DDOS攻击能力成倍提高，只要投资足够深入，总有攻击者会放弃的时候，那时候你就成功了！
推荐阅读
- 运维人员常用软件总结
- Linux运维：反斜杠与反引号的使用
- 学霸|北大学霸访谈：父母职业不一般，工程师、教师、医生居多
- 网络工程师之IPCONFIG命令详解
- 糖尿病肾病怎么预防，糖友需知的五个方法
- 你必需知道的10个 Nginx 常用命令
- 运维的小伙伴应该知道的安全模块SELinux
- 月薪20K软件测试开发岗基础知识总结，揭开测试工程师的进阶之路
- 一位Android资深工程师对移动端架构的思考
- 助理工程师职称评定个人工作总结 助理工程师工作总结