禁忌二：不要将服务器全部集中在一处，做好系统分布，分散被攻击的压力，减少被攻击造成的影响。此外，还可以采用云计算提高系统的弹性，提高抵抗袭击的能力。
，网卡作为防御工具
DDoS防御的基本原理是在目标网络或服务器和攻击者之间引入过滤器或其他设备，以过滤流经网络的恶意流量。防御设备可以在不影响正常用户的情况下过滤流量、防止攻击发生。DDoS防御设备的重点是在攻击发生之前检测攻击，以便快速响应并停止恶意流量的传输。
DDoS空路由攻击虽然不是直接对目标主机造成的攻击，但是其危害也不容小觑。首先，攻击者可以将目标主机置于孤立的网络环境中，导致其无法与其他设备通信，无法正常地提供服务。其次，空路由条目将占用网络设备的宝贵资源，导致网络性能下降，可能引发更严重的安全威胁。最后，DDoS空路由攻击可能会由于错误实现或者误操作，导致恶意路由信息传播到Internet的其他区域，引发更大范围的网络问题。
[…]