DDoS攻擊很是受黑客歡迎，由於它們很是有效，易於啓動，而且幾乎不會留下痕跡。那麼如何防禦DDoS攻擊呢？在本文中，咱們將討論如何檢測DDoS攻擊，並將介紹一些特定的DDoS保護和預防技術。html
DDOS全名是 Distributed Denial of service ( 分佈式拒絕服務攻擊 ), 不少 DOS 攻擊源一塊兒攻擊某臺服務器就組成了 DDOS 攻擊 ,DDOS最先可追溯到1996年最初,在中國2002年開始頻繁出現,2003年已經初具規模。web
DDoS攻擊因成本低廉、攻擊範圍廣、簡單高效已成爲黑客熱衷和慣用的攻擊方法。隨着互聯網的發展，各行各業對於網絡的依賴程度日益加深，可是出於商業競爭、打擊報復和網絡敲詐等多種因素，致使互聯網線上業務很容易遭受DDoS攻擊，嚴重的甚至影響企業持續經營。所以，防禦DDOS攻擊成爲網絡服務商必須考慮的頭等大事。算法
雖然不可能徹底阻止DDoS攻擊的發生，但有一些有效的作法能夠幫助你檢測和中止正在進行的DDoS攻擊。服務器
（1）異常檢測：使用統計模型和機器學習算法分析網絡流量並將流量模式分類爲正常或DDoS攻擊。你還能夠搜索其餘網絡性能因素中的異常，例如設備CPU利用率或帶寬使用狀況。網絡
（2）基於知識的方法：使用諸如特徵碼分析、狀態轉換分析、專家系統、描述腳本和自組織映射等方法，你能夠經過將流量與已知攻擊的特定模式進行比較來檢測DDoS。能夠根據特定的規則、簽名和模式配置web應用程序防火牆來阻止可疑的傳入流量。機器學習
（3）入侵防護和檢測系統警報：入侵防護系統（IPS）和入侵檢測系統（IDS）提供了額外的流量可見性。儘管誤報率很高，可是IPS和IDS警報能夠做爲異常和潛在惡意流量的早期指示。分佈式
在早期階段檢測正在進行的攻擊能夠幫助你減輕其後果。可是，你能夠採起適當的預防措施來防禦DDoS攻擊，使攻擊者更難淹沒或破壞你的網絡：性能
（1）經過優化WINDOWS註冊表及 LINUX 內核，可有效防止 1 萬左右的 SYN 攻擊數據包，不過目前攻擊一般都是上百萬的數據包，因此這種方案針對於目前的DDOS攻擊，基本無效。學習
（2）給受攻擊的服務器安裝軟件防火牆，可防止100M-1000M之內的SYN攻擊。優化
（3）採用分佈式集羣防禦，將受攻擊服務器接入安裝有硬件防火牆的IDC網絡（通常在2G-20G集羣防禦），自主創建多個高防IDC數據中心組成，每一個數據中心搭建硬件防火牆集羣，提高防禦DDoS能力。
（4）在搭建有高防禦防火牆集羣的IDC基礎上，搭建高防智能 DNS ，經過智能 DNS ，針對不一樣地區、不一樣運營商線路設置訪問，針對不一樣的網絡應用服務設置監測端口，當遭受攻擊使一個節點不能提供服務後會根據優先級設置自動切換到另外一個節點，這樣只要有一個節點能正常提供服務就能讓用戶正常訪問,最重要的是讓網絡攻擊者也沒法檢測到真實服務器IP，保護源站IP穩定不受攻擊影響。
有效的DDoS攻擊保護技術和方法可用於加強基礎設施防禦DDoS攻擊能力並減輕其後果。雖然不可能徹底消除DDOS攻擊，但能夠經過更高端，更先進的技術手段去減小損失。
本文來自：https://www.zhuanqq.com/News/Industry/291.html