很多家服务商都喜欢将“能预防DDOS攻击”作为卖点，那么DDOS攻击到底是何方神圣？他又有什么解决手段？让我们“知己知彼”，才能在服务商和您说我家服务器能预防DDOS攻击时，您便可以一眼识破是否真的能预防还是骗人而已。

一、何为DDOS攻击？

DDOS攻击就是利用网络存在的漏洞和安全缺陷，借助于客户/服务器技术，将多个计算机联合起来作为攻击平台对网络系统的硬件、软件及其系统中的数据进行的攻击，本质就是消耗服务器的资源或者消耗带宽资源。

二、常见的DDOS攻击有哪几种类型？

1、SYN Flood，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。

2、UDP Flood，最近最流行的流量型DDOS攻击，使用大量的udp数据包对服务器进行流量攻击

3、ICMP Flood，就是ping攻击，就是多台肉鸡对某台服务器发起ICMP请求，而服务器回应这些请求将消耗掉系统资源，导致无法响应正常请求

4、Flood，刷脚本攻击，主要针对asp、asp.net、PHP等网站程序的脚本进行攻击，不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用

三、如何抵御DDOS攻击？

  作为全球网络应用解决方案的品牌服务商，互联先锋拥有从事多年网络运维的专业技术团队，抵御DDOS攻击经验如下：

1、DDOS流量清洗

通过反向路由器查询所有来访流量，检查访问者的IP地址是否是真实，如果是假的，它将予以屏蔽。真实流量则回注到原网络中转发给目标系统，转发路径不受影响。

2、GCDN加速

根据用户访问情况智能分配节点，能够在一定程度上解决访问瓶颈。互联先锋不仅拥有遍布全球30多个国家60多个节点的400G GCDN流量清洗防御，还可隐藏源服务器ip地址，保证源服务器安全。

3、添加负载均衡硬件设备

硬件设备包括路由器和防火墙，这些设备将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，不会直接损伤服务器，而死掉的路由器经重启后会恢复正常，而且启动快，没有什么损失。若服务器被攻击了，则其中的数据会丢失，重启服务器需要很长时间，这样用户的损失加大。通过负载均衡技术均衡流量，均分各服务器压力，保障正常运行，最大减少DDOS攻击。

4、高防御机房

互联先锋在欧洲、美洲、亚洲抗攻击高防机房，轻松防御数百G恶意流量攻击，不限行业不限应用皆可防御，对于DDOS攻击，对于我司来说就是小case啦。