近年来，随着互联网的发展，黑客攻击一直呈现上升趋势，尤其是企业网和校园网，一些专职网管本着多一事不如少一事想法和不负责任的态度，致使所属网络经常遭到攻击，是目前企业网络安全最为头疼的问题，这里尤以DDOS为甚。DDOS攻击也称Flooding攻击，一般小型企业网因为没有硬防设备，所以也无法做到真正拒绝DDOS攻击。只能是通过控制减少攻击。今天笔者同大家探讨一下使用家用路由器如何有效控制DDOS攻击，希望通过此教程，对您在设置网络安全时有所帮助。

1、通过对源IP地址过滤来控制DDOS攻击。

进入路由器设置界面》安全设置，开启IP地址过滤可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYN flood等多种方式的DDoS攻击无法实施。如下图所示：

2、流量限速控制

可以对诸如如ICMP、UDP、TCP-SYN等流量类型进行过滤或控制，并将其控制在合理范围内，可以有效减少DDOS对目标网络的攻击和影响。

关于流量限速控制参考：路由器怎么限速?教你怎么设置路由器限速控制

3、开启路由器自带的攻击防护功能。勾选DOS攻击选项，并设置相应ICMP、UPD、SYN等类型包的时间。如下图所示：

4、关闭不常用的端口

针对DDOS攻击，我们需用分析包软件查找攻击来源及端口，然后过滤掉这些可能引发DDOS攻击的源端口号。

总结：网络安全一直以来都是最为头疼的问题，特别是企业使用路由器设置的局域网安全问题更为严重，这里只是简单的讲解如何家用路由器有效控制DDoS攻击的方法，如想真正拒绝DDOS攻击，则还是要发大价钱购买硬防设备才可以。