想象一下有人使用不同的電話號碼一遍又一遍地打電話給你，而你也無法將他們列入黑名單。最終你可能會選擇關閉手機，從而避免騷擾。這個場景就是常見的分布式拒絕服務（DDoS）攻擊的樣子。
DDoS攻擊的類型和方法
分布式拒絕 服務攻擊（簡稱DDoS）是一種協同攻擊，旨在使受害者的資源無法使用。它可以由一個黑客 組織協同行動，也可以借助連接到互聯網的多個受破壞設備來執行。這些在攻擊者控制下的設備通常稱為僵尸網絡。有多種執行DDoS攻擊的工具：例如Trinoo，Stacheldraht，Shaft，Knight，Mstream等。這些工具的可用性是DDoS攻擊如此廣泛和流行的原因之一。
DDOS攻擊對于網站而言，就相當于在飯店占座不點菜的無恥的流氓，他們并沒有做什么過激的事情，但是卻讓你的飯店經營不下去，真正的食客連門都進不去。這就是DDOS攻擊的實現方式——攻擊者利用安全漏洞或設備弱點來控制使用命令和控制軟件的眾多設備。一旦掌控，攻擊者就可以命令這些設備組成的僵尸網絡在目標上執行DDoS。不同于真的流氓是被雇傭的，在這種情況下，受感染的設備也是攻擊的受害者。
如何防護DDoS攻擊？
在現實中，飯店如果被流氓騷擾，還能想想辦法如何反擊，但是在網絡中，DDOS我們只能防護。因為無法完全避免成為DDOS攻擊的目標。好在還是可以采取主動措施來減少攻擊對網絡的影響。
常規的DDoS防護機制可以幫助你使Web應用程序或服務器對DDoS攻擊更具彈性。這些措施包括：
? 使用防火墻。雖然防火墻不能保護你的應用程序或服務器免受復雜的DDoS攻擊，但它們仍然可以有效地處理簡單的攻擊。
? 安裝最新的安全補丁。大多數攻擊針對特定的軟件或硬件漏洞，因此及時部署所有補丁可以幫助你降低攻擊風險。
? 禁用未使用的服務。黑客攻擊的應用程序和服務越少越好。確保禁用所有不需要和未使用的服務和應用程序，以提高網絡的安全性。
除了特定的DDoS防范機制，還有幾種做法可以幫你的web應用程序提供額外的DDoS保護：
? 限制漏洞數量。除非迫不得已，否則不要公開你的應用程序和資源。這樣，你可以限制攻擊者可能針對的基礎架構中的漏洞數量。你還可以禁止將互聯網流量直接發送到數據庫服務器和基礎結構的其他關鍵部分。
? 擴展負載。考慮使用負載平衡器和內容分發網絡（CDN），通過平衡資源負載來減輕攻擊的影響，這樣即使在攻擊期間也可以保持在線。
? 仔細選擇你的云提供商。尋找一個值得信賴的云服務提供商，并提供自己的DDoS緩解策略。確保他們的策略可檢測和緩解基于協議，基于卷和應用程序級別的攻擊。例如，一些云提供商使用anycasting網絡在具有相同IP地址的多臺機器之間劃分大量請求。
新網云高防產品是針對互聯網服務器（包括非新網云主機）在遭受大流量的DDoS攻擊后導致服務器不 可用的情況下，推出的付費增值服務。方便快捷的配置方式，規模達800G的防護能力，讓您的業務 不用畏懼DDoS攻擊的挑戰，確保源站穩定可靠。