网站被DDOS攻击最好的防护方法

第一步域名解析

解析到127.0.0.1让不法分子自己打自己服务器

第二步安全组配置

拒绝访问80,443端口

0.0.0.0/0    TCP:80,443    拒绝

针对搜索引擎放行访问

搜索引擎蜘蛛IP段

百度 baidu.com

61.135.0.0/16
123.125.0.0/16
111.206.0.0/16
180.76.0.0/20
180.149.128.0/19
220.181.0.0/16
36.110.128.0/17
124.164.0.0/14
116.179.0.0/16
180.97.0.0/18

更多 https://tool.ip138.com/spider/

查看自己IP放行自己的IP

下一步就是程序打包换高防服务器，如果程序包比较大，最好的方法是购买高防IP防护，高防IP配置简单域名别名解析到对方IP节点，IP段加白名单，只是相对来说高防IP比较贵。

也可以购买高防服务器，通过以上的配置就有足够的时间打包上传下载，这样就可以正常让蜘蛛访问，同时不影响搜索引擎的抓取。