通用防火墙是怎么样防DDOS的，是依靠规则，策略，还是什么？

首相要判断是什么样的攻击，DDoS是针对IP的攻击，而CC攻击的是网页，DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果。

如果用的云服务器比如腾讯 阿里 这些都有配套的高防服务，阿里云盾和腾讯的大禹，一般的DDOS攻击应该没什么问题，中等以下规模攻击上面的高防服务器都可以搞定，如果遇到CC就得上高防IP

储备的知识防御的了小打小闹的问题，解决不了根本痛点，顶多算是和对方打游击。寻求正统的解决办法直接了断吧。

下面是高防服务器和高防IP的传送门你要了解飞过去吧，我就不复制粘贴了。

DDoS 防护_BGP 高防_DDoS 攻击防护

BGP高防IP

如果是大流量持续性的那你就跟他耗吧，看谁先受不了，毕竟对方也有成本的都是玩钱。

对了也可以直接联系云服务商的客服，腾讯的客服反应还是很迅速而且有一定的技术支持给你解决突发的情况都是没问题的。

伴伴为什么进不了聊天室？

很多朋友反映进不了聊天室,或进去了很慢，或操作有问题等，我大概说一些情况,如果你属于以下情况之一的先解决问题后再看,希望大家讨论一下共同解决问题:

一、局域网（包括校园网）：如果没有设置透明协议，那么一定进不了聊天室，还有的是对网络进行了一些限制，请联系你所在网络的管理人员进行解决；

二、使用了代理IP的：如果使用代理IP请测试，这个代理是否为透明，如果不为透明，那么也进不了聊天室；

三、聊天室脚本兼容问题：有的朋友进入聊天室后打不了字，出现这样那样的问题，请室主修正脚本，有的聊室脚本对除了IE外的浏览器有一定的兼容问题，另外聊天室的朋友请尽量升级你的IE到6；

四、脚本空间问题：有的朋友进入聊天室后图片显示不全，或是不显示，请先检查你的脚本空间是否有问题，如果你的空间为免费空间，那么在IIS的连接数或流量一定会受到限制，也就会出现，部分人进室后能显示，部分进来显示不了，这样请更换脚本空间或购买碧聊脚本存放空间。（说明：便宜没好货，天上不会掉馅饼，购买空间时一定要选好，这是聊天室打开速度快慢的关键）

五、网通用户打开速度慢：中国特色的网络就这样，这个没有办法解决，如果能进但显示非常慢，那么请设置你的空间超时时间长一些，或是更换脚本空间到碧聊空间。（网络上购买的空间我想没有几个能解决网通和电信之间的接口带宽问题，有实力的服务器托管公司除外）

六、聊天室老是被攻击或封室：首先如果在搞晚会和活动时一定要记住，关闭后台图音，将所有管理员的默认上管密码修改为不同，防止被人猜出，去掉第三方后台连接，这要在脚本里去掉COOKIES的后台代码，防止COOKIES欺骗，也就是说保持干净的聊天室脚本，然后在脚本中加入防注入脚本代码，防止被软件强行注入，这些东西等俺找到了封室系列软件后再详细说明，我想如果注意到以上的情况后，应可以避免聊天室被人攻击，当然DDOS攻击就没有办法了

什么原因不能进入聊天室？

很多朋友反映进不了聊天室,或进去了很慢，或操作有问题等，我大概说一些情况,如果你属于以下情况之一的先解决问题后再看,希望大家讨论一下共同解决问题:

一、局域网（包括校园网）：如果没有设置透明协议，那么一定进不了聊天室，还有的是对网络进行了一些限制，请联系你所在网络的管理人员进行解决；

二、使用了代理IP的：如果使用代理IP请测试，这个代理是否为透明，如果不为透明，那么也进不了聊天室；

三、聊天室脚本兼容问题：有的朋友进入聊天室后打不了字，出现这样那样的问题，请室主修正脚本，有的聊室脚本对除了IE外的浏览器有一定的兼容问题，另外聊天室的朋友请尽量升级你的IE到6；

四、脚本空间问题：有的朋友进入聊天室后图片显示不全，或是不显示，请先检查你的脚本空间是否有问题，如果你的空间为免费空间，那么在IIS的连接数或流量一定会受到限制，也就会出现，部分人进室后能显示，部分进来显示不了，这样请更换脚本空间或购买碧聊脚本存放空间。（说明：便宜没好货，天上不会掉馅饼，购买空间时一定要选好，这是聊天室打开速度快慢的关键）

五、网通用户打开速度慢：中国特色的网络就这样，这个没有办法解决，如果能进但显示非常慢，那么请设置你的空间超时时间长一些，或是更换脚本空间到碧聊空间。（网络上购买的空间我想没有几个能解决网通和电信之间的接口带宽问题，有实力的服务器托管公司除外）

六、聊天室老是被攻击或封室：首先如果在搞晚会和活动时一定要记住，关闭后台图音，将所有管理员的默认上管密码修改为不同，防止被人猜出，去掉第三方后台连接，这要在脚本里去掉COOKIES的后台代码，防止COOKIES欺骗，也就是说保持干净的聊天室脚本，然后在脚本中加入防注入脚本代码，防止被软件强行注入，这些东西等俺找到了封室系列软件后再详细说明，我想如果注意到以上的情况后，应可以避免聊天室被人攻击，当然DDOS攻击就没有办法了。