DDOS攻击是什么

DDoS攻击就是Distributed Denial of Service，分布式拒绝服务攻击，是指攻击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为正常用户提供服务。

用一则奶茶店的故事解释：

假设A、B两家奶茶店互为竞争对手，A奶茶店羡慕嫉妒B奶茶店生意太兴隆了，雇佣了一群社会闲散人士逗留在B奶茶店门前的马路，消费者无法通过B奶茶店前马路到店消费。

这里的社会闲散人士就是非法流量，B奶茶店门前的马路是带宽，消费者是正常流量，B奶茶店是服务器，非法流量堵塞了带宽，正常流量就无法访问了。

在网络攻击中，这种使用非法流量占用带宽的攻击叫做DDoS攻击，DDoS是使用大量的肉鸡，在同一时间发送大量的数据到目标服务器上的一种攻击方式。

这种攻击使服务器神志不清，服务器神志不清的状态叫做黑洞。服务器进入黑洞之后，无论是攻击流量还是正常流量都无法再继续访问。

DDOS攻击是最常见的网络攻击方式之一，到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个形象的比喻：DDoS就好像有1,000个人同时给你家里打电话，这时候你的朋友还打得进来吗?不过即使它难于防范，也不是说我们就应该逆来顺受，实际上防止DDoS并不是绝对不可行的事情。下面锐速云介绍几种措施：

1、采用高性能的网络设备引首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、 口碑好的产品。

再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2、尽量避免 NAT 的使用无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换 NAT

的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT 需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多 CPU

的时间，但有些时候必须使用 NAT，那就没有好办法了。

3、充足的网络带宽保证网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗当今的SYNFlood 攻击，

至少要选择 100M 的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M 的并不意味着它的网络带宽就是千兆的，若把它接在

100M 的交换机上，它的实际带宽不会超过100M，

再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。

4、找专业的网络安全防护公司比如锐速云这类的高防公司为您架设防御系统，锐速云无需客户迁移机房就能有阻止DDOS和CC攻击，实现DDOS云防护清洗、

强效抵抗CC攻击支持HTTPS及最新的HTTP/2协议，HTTPS全链路支持，具备T级超强防护能力，最新自研指纹识别架构WAF防火墙，提供1T超大防护宽带，单IP防护能力最大可达数百G，超大宽带，从容应对超大流量攻击。全方位保护游戏企业的服务器，有预防性的构建网络防御部署，消除网络安全隐患。

深圳市锐速云计算有限公司你身边的网络安全专家，主要为客户提供全球范围内抗DDoS攻击、防CC攻击、漏洞扫描、渗透测试、定制cdn加速、WEB应用防火墙、服务器租用、云计算、私有云、互联网疑难杂症解决方案综合服务!

---