DDoS攻擊簡(jiǎn)單的目標(biāo)是通過(guò)流量壓倒您的服務(wù)器，這是它的全部?jī)?nèi)容。如果你在Facebook上有10000個(gè)好友，并要求他們?cè)诮o定時(shí)間訪問(wèn)盡可能多的網(wǎng)站，那么你將負(fù)責(zé)基本的拒絕服務(wù)攻擊嘗試。不同類型的DDoS之間的所有更改都是所用技術(shù)和目標(biāo)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的一部分。

如果網(wǎng)絡(luò)路由器有10Gbps端口（允許每秒10GB），并且攻擊以您的方式發(fā)送11gbps流量，則您的網(wǎng)站將停止并放棄。

這種方法有一個(gè)缺點(diǎn)和好處。優(yōu)點(diǎn)是沒(méi)有真正的安全威脅，也沒(méi)有人試圖竊取你的密碼、黑客數(shù)據(jù)庫(kù)。DDoS通常持續(xù)幾天，然后一切恢復(fù)正常。

不幸的是，這也是一個(gè)缺點(diǎn)。由于沒(méi)有任何東西受到主動(dòng)攻擊，而且所有服務(wù)器組件都已用于其預(yù)期目標(biāo)（來(lái)回推送數(shù)據(jù)），因此很難繞過(guò)攻擊。

事實(shí)上，解決這些問(wèn)題的辦法就是參加軍備競(jìng)賽。如果一個(gè)網(wǎng)絡(luò)可以在站點(diǎn)后面比攻擊者投入更多的資源，那么站點(diǎn)將保持不變，否則它將下降。

如果你家里有一個(gè)小服務(wù)器，你就不會(huì)成功。即使使用快的技術(shù)，數(shù)據(jù)攻擊者也可以使用DNS放大器，IP欺騙和分布式資源網(wǎng)絡(luò)將大大超過(guò)您的數(shù)量。

更大的問(wèn)題是，甚至主機(jī)在資源區(qū)域也有問(wèn)題。保護(hù)特定站點(diǎn)（或IP）的方法是在攻擊者和站點(diǎn)之間添加一個(gè)附加層。如果層本身分布在一個(gè)大型網(wǎng)絡(luò)上，保護(hù)該層的方法就是有效的。

其思想是，該層將攻擊分散到站點(diǎn)上的整個(gè)網(wǎng)絡(luò)中。這在理論上有點(diǎn)像社會(huì)保障的運(yùn)作方式。每個(gè)人的醫(yī)療保健都很昂貴。然而，并不是每個(gè)人都需要它。只要每個(gè)人付一小筆錢(qián)，真正需要治療的人就應(yīng)該能免費(fèi)得到治療。

另一方面，如果只有100個(gè)收款人，每個(gè)人需要支付3萬(wàn)元，這是一個(gè)巨大的數(shù)額，特別是考慮到你不是那個(gè)得到治療的人。這就是為什么小公司不能自己處理DDoS攻擊。

是的，至少我沒(méi)有解釋整個(gè)情況以及這些機(jī)制是如何工作的。例如，有一個(gè)名為Smurf的DDoS攻擊。Smurf攻擊可能有效，但有一個(gè)組件正在欺騙攻擊的IP地址以匹配受害者。

這很容易防止，因?yàn)槟梢越棉D(zhuǎn)發(fā)發(fā)送到網(wǎng)絡(luò)廣播地址的請(qǐng)求。由于這是一種DDoS防護(hù)措施，可以說(shuō)只有在發(fā)生大規(guī)模攻擊時(shí)才能保證防護(hù)。

如前所述，可能的方法是使用大型網(wǎng)絡(luò)，這可能會(huì)產(chǎn)生額外的費(fèi)用。阿里云是一家擁有超級(jí)網(wǎng)絡(luò)和DDoS防護(hù)的公司。

你應(yīng)該做什么取決于你依靠你的網(wǎng)站賺多少錢(qián)。從安全的角度來(lái)看，DDoS攻擊并不危險(xiǎn)，壞的情況是你的網(wǎng)站將在幾天內(nèi)離線。

如果這是一個(gè)頭痛和不便，但不是**末日，我認(rèn)為它可以忽略不計(jì)。如果你沒(méi)有，我建議你主持。您不能使用共享主機(jī)帳戶進(jìn)行保護(hù)，許多高質(zhì)量的公司都提供廉價(jià)的VPS解決方案。

DDoS很煩人，因?yàn)樗鼪](méi)有意義。沒(méi)有數(shù)據(jù)被盜，從攻擊者的角度來(lái)看，也沒(méi)有數(shù)據(jù)。有人執(zhí)行DDoS攻擊的原因是有人付錢(qián)讓他們這樣做以阻止競(jìng)爭(zhēng)對(duì)手。有效的DDoS攻擊需要投入資源，否則將從簡(jiǎn)單的保護(hù)措施中恢復(fù)。

如何有效防御DDoS：

當(dāng)有人攻擊你的網(wǎng)站時(shí)，他們主要攻擊你的網(wǎng)站服務(wù)器IP。只要你的網(wǎng)站服務(wù)器真正的IP沒(méi)有掛斷，你的網(wǎng)站還是可以訪問(wèn)的，對(duì)吧？

所謂網(wǎng)站純靜態(tài)并不意味著你的網(wǎng)站做了偽靜態(tài)，偽靜態(tài)的表面是HTML格式的，但它實(shí)際上是動(dòng)態(tài)的。網(wǎng)站純靜態(tài)分為部分純靜態(tài)和全部純靜態(tài)。

以一個(gè)只由PHP+MySQL開(kāi)發(fā)的網(wǎng)站為例：PHP代碼需要解析！網(wǎng)站內(nèi)容需要PHP連接MySQL數(shù)據(jù)庫(kù)，并添加、刪除、修改和檢查。這些東西需要消耗服務(wù)器資源；

有很多方法可以實(shí)現(xiàn)網(wǎng)站靜態(tài)化，根據(jù)自己的情況做相應(yīng)的解決方案！

1、 DDOS攻擊并不可怕。目前，絕大多數(shù)DDOS攻擊都是基于服務(wù)器資源的。至少有7%或8%的DDOS攻擊是這樣的。只有少數(shù)DDOS攻擊是通過(guò)控制他人的計(jì)算機(jī)和移動(dòng)電話進(jìn)行的。稍有經(jīng)驗(yàn)的人都知道，除了廠商之外，很難獲得服務(wù)器的許可！然而，在互聯(lián)網(wǎng)上有一個(gè)買賣網(wǎng)絡(luò)地獄的黑色產(chǎn)業(yè)鏈。有了網(wǎng)絡(luò)地獄，你可以做任何你想做的事，不是嗎？

2、DDoS攻擊沒(méi)有那么大。相反，這是一種DDoS攻擊，是有害的。從積極的角度來(lái)看，它是一個(gè)高并發(fā)性和大流量的解決方案

DDoS防御仍處于初級(jí)階段，隨著時(shí)間的推移會(huì)越來(lái)越好，但攻擊者的效率也會(huì)越來(lái)越高。研究這一領(lǐng)域的互聯(lián)網(wǎng)是昂貴的，而且可以提供的保護(hù)也是昂貴的