关于我们

在前面一篇文章中，香香云介绍了CC攻击，引起了很多用户的共鸣和讨论。当我们讨论CC攻击时，我们将不可避免地谈论DDOS攻击。在这篇文章中，香香云将给你一个系统的科普。什么是DDOS攻击？

dddos全称Distributed Denial of Service，中文意思是分布式拒绝服务，即使用大量合法的分布式服务器向目标发送请求，导致正常合法用户无法获得服务。一般来说，就是利用IDC服务器、个人PC、手机、智能设备、打印机、摄像头等网络节点资源攻击目标DDOS。

如果服务需要面向公众，则需要提供用户访问接口。这些接口只是给了黑客一个机会。例如，他们可以使用TCP/IP协议握手缺陷来消耗服务器的链接资源，他们可以使用UDP协议的无状态机制来伪造大量UDP数据包来阻塞通信信道。。。可以说，从TCP/IP协议机制到CC.DNS.NTP反射攻击，自诞生以来，互联网世界并不缺乏被DDOS使用的攻击点，甚至利用各种应用漏洞进行更先进、更准确的攻击。

从DDOS的危害和攻击行为来看，DDOS攻击主要分为以下几种类型:资源消耗攻击、服务消耗攻击、反射攻击和混合攻击。

根据攻击类型，香香云接下来详细说明我们应该如何应对DDOS攻击？

1.高防服务器

高防御服务器主要是指能够独立硬防御50Gbps以上的服务器，可以帮助网站拒绝服务攻击，定期扫描网络主节点等。这个东西不错，但是很贵~但是现在香香云的服务器免费提供100G防御。

2.黑名单

这相当于将疑似危险拉入黑名单。这是设置黑名单。这种方法坚持误杀1000，不放100的原则，可能会阻碍正常流量，影响一些正常业务。

3.DDDOS清洗

DDOS清洗会实时监控用户的请求数据，及时发现DOS攻击等异常流量，在不影响正常业务发展的情况下清洗掉这些异常流量。

4.CDN加速

CDN加速，我们可以理解：为了减少流氓的骚扰，我只是在网上开了一家火锅店，承担外卖服务，这样流氓就找不到商店在哪里，也不能玩流氓。实际上，CDN服务将网站访问流量分配到每个节点，一方面隐藏网站的真实IP，另一方面，即使DDOS攻击，流量也可以分散到每个节点，以防止源站崩溃。

DDOS攻击并不可怕。只要你在选择服务器的时候选择了带有真实防御的常规服务器，基本上就可以保护DDOS攻击。香香云在IDC行业扎根数年，深知防御的重要性。为了不影响用户业务，提升用户体验感，香香云的云服务器物理服务器配备了100G免费真实防御，也支持购买更高的防御。