甚么是DDoS攻击？

DDoS攻击的最简单目标是通过流量压倒您的服务器，这就是它的全部内容。如果你在Facebook上有10,000个朋友并且要求他们在特定时间尽量多地访问一个网站，那末你将负责基本的谢绝服务攻击尝试。区别DDoS类型之间的所有变化都是使用的技术和目标网络基础设施的部份。

如果网络路由用具有10Gbps端口（允许每秒10Gb通过）并且攻击以您的方式发送11Gbps流量，则您的网站将停止并放弃。

这类方法有一个缺点和好处。好处是没有实际的安全要挟，没有人试图盗取您的密码，客户数据或黑客数据库。DDoS通常会在最外面延续几天，然后一切都恢复正常。

遗憾的是，这也是一个缺点。由于没有任何东西被主动攻击，所有服务器组件都被用于其预期目标（来回推送数据），因此难以绕过攻击。

如何防御DDoS攻击？

事实上，解决这些问题的唯一方法就是参加军备比赛。如果一个网络可以在网站后面投入比攻击者更多的资源，那末该网站就会保持不变 – 否则就会降落。

如果你家里有一个小服务器盒，你就没法获得成功。即便使用最快的技术，数据攻击者的数量也能够使用DNS放大器，IP欺骗和散布式资源网络将大大超过你所具有的数量。

更大的问题是即便是主机在资源领域也存在问题。保护特定站点（或IP）的唯一方法是在攻击者和您的站点之间添加一个额外的层，如果层本身散布在大型网络上，则该层的唯一方式是有效的。

这个想法是该层通过全部网络在您的站点上分发攻击。这有点像社会保障在理论上的运作方式，给每一个人的医疗保健都很昂贵。但是，并不是所有人都需要它。只要每一个人都支付一小笔钱，那些真正需要医治的人应当能够不要钱取得。

如果全部家庭在车祸中受伤，他们可能需要300万元的医疗护理。但是，社会保障基础如此庞大（由数百万人组成），这可以分散开来。如果所有收款人一定要实际支付这笔费用，那末每人将收取1元，我很乐意为解救全部家庭付出少许的金钱。

另外一方面，如果收款人只有100人，每一个人需要支付3,0000元，这是一个巨大的数额，特别是斟酌到你不是那个得到医治的人。这就是小公司没法自行处理DDoS攻击的缘由。

或许你们觉得我讲的不够详细？

是的，最少我没有解释全部情况和这些机制如何运作。例如，有一个名为SMURF的DDoS攻击。Smurf攻击多是有效的，但是一个组件是欺骗攻击的IP地址以匹配受害者。

这很容易避免，由于您可以禁用发送到网络广播地址的要求的中继。由于这是一种DDoS保护措施，可以说只有在大型攻击的情况下才能保证保护。

正如我之前所说，唯一可能的方法就是使用庞大的网络，这可能会产生额外的费用。阿里云就是具有超级网络并提供高级DDoS保护的公司的一个例子。

被DDoS攻击该怎样办？

你应当做甚么取决于你依托你的网站赚多少钱。从安全角度来看，DDoS攻击其实不危险，最糟的情况是您的网站将在几天内脱机。

如果这是一个使人头疼和不便但不是世界末日我觉得可以视而不见。如果你还没有，我建议你托管主机。您没法使用共享主机帐户进行保护，许多高质量的公司都提供低价的VPS解决方案。

结论

DDoS很烦人，由于它毫无意义。没有数据被盗，从攻击者的角度来看也没有任何数据。某人履行DDoS攻击的唯一缘由是有人支付他们这样做以禁止竞争对手。有效的DDoS攻击需要投入资源，否则会从简单的保护措施中恢复。

如何有效的去防御ddos：

一、隐藏服务器真实IP

任何人攻击你网站的时候，都是以攻击你的网站服务器IP为主，只要你的网站服务器真实IP不挂掉，你的网站还可以继续访问对吗？

可以接入小刀网络的高防产品 高防CDN 高防IP 立体式防御 都具有隐藏源IP的作用 联系qq:786661572

二、网站纯静态化

所谓网站纯静态化不是指你的网站做了伪静态，伪静态表面上是html格式，但是它其实或者动态的。网站纯静态化又分开局部纯静态化和全部纯静态化。

拿一个只PHP+mysql开发的网站举例：PHP代码需要解析吧！网站的内容需要PHP连接mysql数据库且做增删改查吧......这些东西都是需要消耗服务器资源的；

网站实现静态化的方法有很多，可以根据自己的情况来做相应的解决！

1、DDOS攻击并没有那末可怕，目前绝大多数的DDOS攻击都是以服务器资源为主的，最少有七八成的DDOS攻击是这样的，只有少部分是利用控制他人电脑、手机....去做DDOS攻击；略微有一点经验的人都知道想拿到服务器的权限除厂商，很难获得到吧！不过，网上有一条收购、出售webshell的黑色产业链，有了webshell想做甚么都可以，不是吗？

2、DDOS攻击也没有那末高大上。站在反的角度它是DDOS攻击，具有危害性的。站在正的角度它就是高并发大流量解决方案

DdoS防御仍处于起步阶段，随着时间的推移，它将变得愈来愈好，但攻击者也会变得更有效力。研究互联网的这个领域是昂贵的，可以提供的保护也是如此，如果您遇到了歹意攻击咨询QQ：786661572