DDos攻擊，英文Distributed Denial of Service，也稱分布式拒絕服務攻擊，俗稱洪水攻擊。
指處于不同位置的攻擊者同時向一個或多個目標發起網絡攻擊。讓被攻擊目標無法提供正常的網絡服務，甚至是直接從互聯網消失。由于攻擊的發出點是分布在不同位置的，所以這類攻擊稱為分布式拒絕服務攻擊。
DDos攻擊思路
有一家店鋪正在營業（網站），但有人想讓這家店鋪無法營業，甚至倒閉。于是就找了一些人堵在店鋪中不走，而且把所有通道都堵死。真正的客戶卻堵在門外無法進入。而且這些人在店里不斷地找茬，散布假信息。讓商鋪上下忙成一團但卻是一場空。最終不僅沒有做成生意，反而把所有的購物者都拒之門外，損失慘重。
DDos有以下幾種攻擊方式
一、流量攻擊、針對網絡帶寬進行攻擊，因為每個網站的服務帶寬都是有限的，利用大量的攻擊包將帶寬占滿，使其合法網絡包無法到達主機完成正常的訪問。
二、針對服務器主機進行攻擊的，主要是通過大量的攻擊包占據主機的內存后CPU被內核及應用程序占滿，使其長期處于100%的狀態下，而無法提供正常服務。
DDos攻擊發起方式
一、從互聯網各位置發起海量的數據包堵塞IDC入口，讓強大的硬件防御系統、快速高效的應急流程無可奈何。
二、不間斷發包，或只發一個包，讓服務器不再響應。這類攻擊一般是利用漏洞發起。
三、混合型，結合以上兩種方式，既利用漏洞，又使用海量流量發起攻擊。目前大多是采用這種方式。
如何判斷是否被DDos攻擊？
1、網絡中充斥著大量的無用的數據包
2、被攻擊主機上有大量等待的TCP連接；
3、網絡流量的異常變化并發出報警。
4、當發現Ping超時或丟包嚴重時，且同一交換機上的服務器也出現了問題，不能進行正常訪問；
5、源地址為假，制造高流量無用數據，造成網絡擁塞，使受害主機無法正常和外界通訊；
DDos攻擊防范措施
1.擴充服務器帶寬
服務器的網絡帶寬直接決定服務器承受攻擊能力。所以在選購服務器時，可以加大服務器網絡帶寬。
2.使用硬件防火墻
部分硬件防火墻基于包過濾型防火墻修改為主，只在網絡層檢查數據包，若是DDoS攻擊上升到應用層，防御能力就比較弱了。
3. 選用高性能設備
除了使用硬件防火。服務器、路由器、交換機等網絡設備的性能也需要跟上。
4. 負載均衡
負載均衡建立在現有網絡結構之上，它提供了一種廉價有效透明的方法擴展網絡設備和服務器的帶寬、增加吞吐量、加強網絡數據處理能力、提高網絡的靈活性和可用性，對DDoS流量攻擊和CC攻擊都很見效。
5. CDN流量清洗
目前大部分的CDN節點都有200G的流量防護功能，再加上硬防的防護，可以應付大部分DDos攻擊。
6.篩查系統漏洞
要定期篩查系統漏洞，及早發現系統漏洞，及時安裝系統補丁。同時針對重要信息（如系統配置信息）做好備份。
7.限制特定的流量
如遇到流量異常時，應及時檢查訪問來源，并做適當的限制。以防止異常、惡意的流量來襲。主動保護網站安全。
8.選購高防服務器
高防服務器可以幫助網站拒絕服務攻擊，而且高防服務器可以定時掃描現有的網絡主節點，還可查找可能存在的安全漏洞的服務器類型。
在這里福州哈唐網絡建議大家，在服務器租用前就可以將DDos防御與防數據泄露、防惡意植入、反病毒保護等作為服務器安全重要防護措施。提前做好安全防范，定期最好篩查工作，遇到問題后及時查清攻擊原因，做好應對措施。
相關推薦：服務器出現宕機的原因有哪些？又該如何解決？ 網站空間的作用有哪些？如何選擇福州網站空間？
相關推薦：服務器出現宕機的原因有哪些？又該如何解決？ 網站空間的作用有哪些？如何選擇福州網站空間？
