美國服務器被DDoS攻擊的解決方法：1、對美國服務器的架構進行優(yōu)化，比如使用云解析、使用專有網(wǎng)絡VPC、隱藏美國服務器真實IP地址等方法；2、加強美國服務器系統(tǒng)的防御能力，比如及時更新美國服務器系統(tǒng)補丁、過濾服務器非必要的端口和服務、禁用ICMP等方法；3、給美國服務器接入高防服務，從而清洗DDoS攻擊提高美國服務器防御力以及安全性。
具體內(nèi)容如下：
1、架構優(yōu)化
(1)系統(tǒng)部署在云上的用戶可以使用云解析，優(yōu)化DNS的智能解析；
(2)使用專有網(wǎng)絡VPC，防止通過內(nèi)網(wǎng)對美國服務器發(fā)起攻擊；
(3)隱藏美國服務器真實IP地址，如配置百度CDN云加速，進行性能測試確保可以隨時進行擴容；
(4)后端負載多臺ECS美國服務器以對DDoS攻擊中的CC攻擊進行防護。
2、系統(tǒng)加固
(1)確保美國服務器的系統(tǒng)文件保持在最新版本的狀態(tài)，系統(tǒng)有安全更新時及時更新打補丁；
(2)過濾非必要的端口和服務，提升美國服務器系統(tǒng)安全性；
(3)識別美國服務器業(yè)務特征，針對不符合業(yè)務特征的連接進行斷開；
(4)禁用 ICMP，使用高可擴展性的 DNS 設備，來保護針對美國服務器 DNS 的 DDoS 攻擊。
3、高防服務
美國服務器優(yōu)化架構和系統(tǒng)加固對緩解DDoS攻擊可以起到一定的作用，但面對超大流量的DDoS攻擊時就需要配置美國高防服務器。目前美國高防服務器配置通用硬件防火墻，在前端部署流量清洗設備，利用新的WAF算法過濾技術，同時綜合大數(shù)據(jù)分析變種或者采用大帶寬模式來進行DDoS攻擊的流量清洗，可以起到有效防御DDoS攻擊的目的。
