分布式系统拒绝服务攻击攻击(DDOS)是现阶段常用的互联网攻击方式，他们的英文全称之为Distributed Denial of Service?简单来说，许多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，因此加倍地提升拒绝服务攻击攻击的杀伤力。
一般，攻击者将攻击程序流程根据代理软件安装在网络上的每个“肉食鸡”上，代理程序流程接到命令时就启动攻击。
伴随着DDOS攻击的成本费急剧下降，许多人就根据DDOS来达到对某一网站或某一篇文章的“下线”作用，某一篇文章可能因为内容质量好，在百度搜索引擎有较强的排行，但如果由于DDOS造成网站长期无法打开，百度搜索引擎则会将本文从数据库索引中删掉，网站的权重值还会减少，由于达到了“下线”论文的意义。
应对DDOS不太容易，首先找一个可靠的服务器生产商，我以前有一个服务器经销商，一发觉某一IP被DDOS，就积极屏蔽掉这一IP好几天，实际上就是硬件配置和技术性能力不足的主要表现。
海外的服务器经销商也不一定可靠，例如以前有一次被DDOS，我就把博主转至Dreamhost的室内空间，客观事实说明Dreamhost的防DDOS的水平不是太好，DDOS来啦以后，Dreamhost应对DDOS反是失礼，直接把中国大陆的IP全给屏蔽掉。
一般来说，DDOS是必须掏钱和网络带宽的，处理DDOS也需要掏钱和网络带宽，那样，假如服务器被DDOS了，我们应该怎么办呢?
1、确保服务器系统软件的安全性
首先保证服务器手机软件没有系统漏洞，避免攻击者侵入。保证服务器选用最新系统，并加上安全更新。在服务器上删掉未使用的服务项目，关掉未使用的端口号。针对服务器上运作的网站，保证其打全新的补丁包，并没有网络安全问题。
2、掩藏服务器的真正IP地址
不要把网站域名立即分析到服务器的真正IP地址，不能让服务器真正IP泄露，服务器前面加CDN转站(完全免费的CDN一般能预防5G上下的DDOS)，假如资产充足得话，能够选购高防的盾机，用以掩藏服务器真正IP，解析域名应用CDN的IP，全部分析的二级域名都应用CDN的IP地址。除此之外，服务器上构建的其它网站域名也不能应用真正IP分析，全部都应用CDN来分析。
总而言之，只需服务器的真正IP不泄漏，5G下列小流量DDOS的防止花不上要多少钱，完全免费的CDN就能够对付患上。假如攻击总流量超出10G，那样完全免费的CDN可能就顶不住了，必须选购一个高防的盾机来应对了，而服务器的真正IP一样必须掩藏。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
