什么样的DDOS防护方案才能最大化抵御DDOS攻击？

DDOS攻击成为难解决的网络安全问题之一，因为它容易实施、难以防范、难以追踪，正迅速成为最普遍的网络威胁类型，根据最近的市场研究，在过去的一年中，DDOS攻击的数量和数量都在迅速增长。DDOS防护的方式有很多，首先跟着来了解一下DDOS攻击方式，被攻击现象以及防护攻击的方法。

DDOS攻击是一种通过使来自多个源的流量淹没在线服务来使其不可用的恶意网络攻击。它们针对的是从银行到新闻网站的各种重要资源，使网站客户无法正常进行访问。趋势是缩短攻击持续时间，但增加每秒的数据包攻击量。对付DDOS是一个大工程，DDOS防护想完全防止攻击是不现实的。

而DDOS有以下两种攻击方式：

一、流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致带宽资源被耗尽，合法网络包被虚假的攻击包淹没而无法到达主机。

二、资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

要确定是否在遭受DDOS攻击，可以通过多个方式自行检查。最简单的方法是：检查网站是否正常访问。如果网站无法正常工作访问，则可以登录到控制面板并打开流量统计信息以查看最新的历史记录。如果您看到一些异常的流量拥塞，那么您的网站非常为可能并且正在遭受DDOS攻击。

DDOS攻击现象有：第一，网络中充斥着大量的无用的数据包；第二，被攻击主机上有大量等待的TCP连接；第三源地址为假，制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；第四，利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求，严重时会造成系统死机。

可以肯定的是，完全杜绝DDOS目前是不可能的，但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了DDOS防护的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDOS攻击。

攻击者通过通过电子邮件，网站和社交媒体传播恶意软件来构建被感染计算机的网络，称为“僵尸网络”。在没有任何DDoS防护措施的情况下，一旦被感染，这些机器就可以在其所有者不知情的情况下进行远程控制，就像军队一样对任何目标发动攻击。一些僵尸网络具有数百万台强大的计算机，会产生大量流量，淹没目标。这些洪灾可以通过多种方式生成，例如发送超出服务器处理能力的连接请求，或者让计算机向受害者发送大量随机数据以耗尽目标带宽。一些攻击是如此之大，以至于可以最大化一个国家的国际电缆容量。

高防CDN是有效的DDOS防护方式，保护企业和管理员免受最大规模和最复杂的 DDoS 攻击，高防CDN通过在“不良”流量甚至没有到达站点之前就对其进行阻止，利用访问者识别技术来区分合法网站访问者（人员，搜索引擎等）与自动或恶意客户端，这意味着只有经过过滤的流量才能到达您的主机，维持稳定数据传输的服务，从而减轻此类攻击。

本文转自：http://www.heikesz.com/ddos1/6723.html