DDOS(流量攻击)防御步骤

~ DDoS全名是Distributed Denial of service (分布式拒绝服务攻击), 许多DOS攻击源一起攻击某台服务器就形成了DDoS攻击。这类攻击最早可追溯到1996年，中国在2002年开始频繁出现，2003年已经初具规模。

DDoS攻击是通过使网络过载来干扰甚至阻断正常的网络通讯。黑客向服务器提交大量请求，使服务器超负荷运行，阻断某用户访问服务器，或者阻断特定系统或个人的通讯。攻击方式有很多种，但最基本的DoS攻击就是利用合理服务请求占用过多的服务器资源。

单一的DoS攻击一般针对性能指标不高的服务器，效果明显。但随着计算机与网络技术的发展，攻击者开始利用分布式的拒绝服务攻击手段（DDoS），通过使用更多的傀儡机发起进攻，以更大的规模对受害者发起攻击。高速广泛连接的网络条件为DDoS攻击提供了极为有利的条件，攻击者可以更灵活地选择傀儡机位置，发起攻击。

为了防御DDoS攻击，可以采取多种方法。首先，可以使用工具如DDoS deflate来自动查封IP。其次，解析域名到127.0.0.1，让攻击者自己攻击自己（代价：网站不可访问）。第三，关闭网站的nginx、IIS或Apache等服务，等攻击过后再打开。第四，更换高防服务器，首页使用静态页以提高处理器速度。第五，通过策略增强网络设备性能，如路由器、交换机和硬件防火墙等。第六，尽量避免使用NAT技术，减少网络通信能力的浪费。第七，确保足够的网络带宽，以对抗各类流量攻击。第八，升级主机服务器硬件，如选择高性能CPU、大内存、SCSI硬盘和3COM或Intel等名牌网卡。第九，将网站尽可能做成静态页面，提高抗攻击能力和降低黑客入侵的难度。第十，增强操作系统的TCP/IP栈，如启用Win2000或Win2003的抗DDoS功能，或使用专业抗DDoS防火墙。第十一，安装金盾抗拒绝服务系统、绿盟黑洞或天网防火墙等专业抗DDoS产品。最后，充分利用网络设备，如路由器和负载均衡设备，保护网络资源。

预防为主，确保网络资源安全。定期扫描网络主节点，配置防火墙，使用足够的机器承受攻击，充分利用网络设备保护网络资源，过滤不必要的服务和端口，检查访问者的来源，过滤所有RFC1918 IP地址，限制SYN/ICMP流量。这些方法有助于抵御DDoS攻击，保护网络资源和用户安全。

---

DDOS(流量攻击)防御步骤视频