你真的了解DDOS攻擊嗎?DoS又稱為分布式拒絕服務，全稱是 Distributed Denial of Service。DDoS 就是利用合理的請求造成資源過載，導致服務不可用。比如你是個程序員，在經歷了各種上線失敗、弱智需求和白癡老板之后，你終于像李宗盛一樣看破人生，你對自己說，這幫搞 IT 的也就那么回事，勞資不和你們玩了。于是你開了個花店，每天澆花讀書陪伴父母，沒準還能遇到白色領口的姑娘……你幻想著溫暖的夕陽和美好的愛情故事，這時候你以前得罪的一個產品經理知道了這個消息，于是他雇傭一大批偽顧客堵在你的店鋪門口，聊天嘮嗑磕瓜子，不買花也不走開，從開門到打烊。你再也不能為真正的用戶提供服務了，于是你的花店倒閉了……

　　DDoS攻擊是互聯網上臭名昭著的一種網絡攻擊形式，大約在上個世紀90年代出現，至今活躍已經近20年，20年來DDoS攻擊的手法層出不窮，據調查，目前已知的DDoS攻擊種類在400種以上，而可獲取的各種DDoS工具更是達到4000多種，DDoS攻擊給互聯網的發展帶來了沉重的負擔。

　　DDoS攻擊的手法很多，比如SYN flood，Ack flood，udp food，icmp flood，針對應用層的還有CC攻擊，SSL flood，DNS flood，近幾年反射攻擊很火，出現了比如 NTP flood，SSDP flood等反射攻擊形式。

　　為了對抗 DDoS攻擊，你需要對攻擊時發生了什么有一個清楚的理解。簡單來講，DDoS 攻擊可以通過利用服務器上的漏洞，或者消耗服務器上的資源(例如 內存、硬盤等等)來達到目的。

　　DDOS攻擊怎么防范呢？

　　1、如果可以識別出攻擊源，如機器IP等，可以在防火墻服務器上放置一份 ACL(訪問控制列表) 來阻斷這些來自這些 IP 的訪問。

　　2、對于帶寬消耗型攻擊，最有效的辦法那就是增加帶寬。

　　3、提高服務器的服務能力，增加負載均衡，多地部署等。

　　4、優化資源使用提高 Web Server 的負載能力。例如，使用 apache 可以安裝 ApacheBooster 插件，該插件與 varnish 和 nginx 集成，可以應對突增的流量和內存占用。

　　5、使用高可擴展性的 DNS 設備來保護針對 DNS 的 DDOS 攻擊。可以考慮購買 Cloudfair 的商業解決方案，它可以提供針對 DNS 或 TCP/IP3 到7層的 DDOS 攻擊保護。

　　6、啟用路由器或防火墻的反IP欺騙功能。

　　7、付費，使用第三方的服務來保護你的網站。

　　8、監控網絡和 web 的流量。時刻觀察流量變化。

　　9、保護好 DNS 避免 DNS 放大攻擊。

　　對于DDOS攻擊，沒有任何辦法徹底阻止和避免 ，實在無能為力的時候可以借助一些像云漫網絡這樣的安全廠商的DDoS防御產品和服務。