DDOS全名是DistributedDenialofservice(拒絕分布式服務攻擊)，許多DOS攻擊源一起攻擊某個服務器，組成DDOS攻擊,DDOS最早可以追溯到1996年初，2002年在中國頻繁出現，2003年已初具規模。.

DDoS攻擊簡介:

DDoS攻擊的方法有很多種，最基本的。DoS攻擊就是利用合理的服務請求來占用過多的服務資源，從而使服務器無法處理合法用戶的指令。

單一的DoS當被攻擊目標被攻擊時，攻擊通常采用一對一的方式。CPU速度低.各種性能指標，如內存小或網絡帶寬小，效果明顯。隨著計算機和網絡技術的發展，計算機的處理能力迅速增加，內存大幅增加，千兆級網絡也出現，使得DoS攻擊的難度增加了–對于惡意攻擊包的目標”消化能力”我們加強了很多。比如你的攻擊軟件每秒可以發3000個攻擊包，但是我的主機和網絡帶寬每秒可以處理10000個攻擊包，這樣攻擊就不會有任何效果。

此時，分布式拒絕服務攻擊手段（DDoS）就是這樣誕生的。你們明白了DoS如果你攻擊，它的原理很簡單。如果計算機和網絡的處理能力增加了10倍，如果用攻擊機攻擊不再起作用，攻擊者用10臺攻擊機同時攻擊怎么辦？100臺怎么樣？DDoS也就是說，使用更多的傀儡機進行攻擊，以比以前更大的規模攻擊受害者。

高速度、廣泛連接的網絡給大家帶來了便利，DDoS攻擊創造了極其有利的條件。在低速網絡時代，當黑客占領使用的傀儡機時，他們總是優先考慮靠近目標網絡的機器，因為路由器的跳躍次數少，效果好。目前電信骨干節點之間的連接是G級的，大城市之間的連接可以達到2。.5G連接使攻擊能夠從更遠的地方或其他城市發起，攻擊者的傀儡機位置可以分布在更大的范圍內，選擇起來更加靈活。

DDoS攻擊原理:

通過過載網絡來干擾甚至阻斷正常的網絡通信。通過向服務器提交大量請求，服務器可以超負荷。阻止某個用戶訪問服務器，阻止某個服務與特定系統或個人之間的通信。

DDOS攻擊(流量攻擊)防御步驟：

事實上，說到最令站長頭痛的事，還是沒有什么比站長頭疼的。DDOS[拒絕分布式服務攻擊].不能訪問網站，但是當攻擊者進行DDOS很多站長在進攻的時候都會說。“和他一起玩吧，等玩夠了就不會攻擊了?！边@種想法是正確的.但是又是致命的.沒有任何補救措施.坐以待斃.這是最大的禁忌

但在現實中卻如此DDOS攻擊.數量巨大.處理方法如下：

使用工具：1.工具：DDoSdeflate.自動查封IP.

127解析域名到12.0.0.讓攻擊者自己攻擊自己[代價.站點不可訪問].

關閉網站nginx或者IIS阿帕奇.等待攻擊后再打開.

更換高防御服務器(首頁使用靜態頁面提高處理速度).

跟他玩吧，等玩夠了就不會攻擊了。.

有條件的朋友，可以考慮做朋友。cdn加速.

對于DDOS防御的理解

對付DDOS這是一項系統工程，想要僅僅依靠某一系統或產品來防止。DDOS這是不現實的，可以肯定的是，完全杜絕DDOS現在是不可能的，但是90%的人可以通過適當的措施來抵抗。DDOS攻擊是可以做到的，基于攻擊和防御都有成本支出的原因，如果通過適當的方法加強抵抗力，DDOS能力意味著攻擊者的攻擊成本增加，所以大多數攻擊者將無法繼續放棄，這相當于成功抵抗。DDOS攻擊。

DDoS防御方法：

采用高性能網絡設備

第一，確保網絡設備不能成為瓶頸，所以選擇路由器。.交換機.在選擇硬件防火墻等設備時，應盡量選擇知名度高的設備。.口碑好的產品。然后，如果你和網絡提供商有特殊的關系或協議，那就更好了。當大量攻擊發生時，請在網絡接觸處制定流量限制來對抗某些類型。DDOS攻擊是非常有效的。

2.盡量避免NAT的使用

不管是路由器還是硬件防護墻設備，都要盡量避免使用網絡地址轉換NAT實際上，原因很簡單，因為采用這種技術會大大降低網絡通信能力，NAT需要來回轉換地址，在轉換過程中需要對網絡包進行驗證和計算，從而浪費了很多。CPU時間，但是有時必須使用NAT，那么就沒有什么好辦法了。

充足的網絡帶寬保證

如果只有10個，網絡帶寬直接決定了能夠抵抗攻擊的能力，M無論采取什么措施，帶寬都很難對抗現在的問題。SYNFlood目前，攻擊至少要選擇100。M最好的共享帶寬當然是掛在10000。M主干。但是需要注意的是，主機上的網卡是10000。M這并不意味著它的網絡帶寬是千兆的，如果把它連接到100，M在交換機上，其實際帶寬不會超過100M，再就是接在100M由于網絡服務提供商很可能在交換機上限制實際帶寬為10，所以帶寬并不意味著有100兆的帶寬。M，這個問題必須弄清楚。

4.升級主機服務器硬件

在保證網絡帶寬的前提下，請盡可能提高硬件配置，每秒有效對抗10萬個。SYN攻擊包，服務器的配置至少應如下：P42.4G/DDR512M/SCSI-HD，主要起著關鍵作用CPU如果有志強雙的內存CPU如果是這樣的話就用吧，內存必須選擇。DDR硬盤應盡可能選擇高速內存。SCSI的，別只貪IDE價格不貴，價格也足夠便宜，否則會付出很高的性能成本，然后網卡必須選擇3COM或Intel等待名牌，如果是Realtek或者用在自己身上PC上吧。

把網站做成靜態頁面

很多事實證明，盡可能把網站做成靜態頁面，不僅可以大大提高抗攻擊能力，還會給黑客入侵帶來很多麻煩，至少到目前為止。HTML溢出還沒有出現，看看！.搜狐.網易等門戶網站主要是靜態頁面。如果不需要動態劇本調用，可以拿到另一個單獨的主機，這樣在不受攻擊的情況下會給主服務器帶來麻煩。當然，不做數據庫調用劇本也可以適當放一些劇本。另外，最好拒絕使用代理人訪問需要調用數據庫的劇本，因為經驗表明，80%的代理人訪問你的網站是惡意的。