百萬站順序：草根站長生存不易，DDOS攻擊讓個人站長舉步維艱。百萬富翁們要團結一致才能更好地生存下去。

DDOS的全名是“分布式拒絕服務”。許多DOS的攻擊都是來自于一臺組成DDOS攻擊的服務器。DDOS始于1996年初，2002年在中國開始普及，2003年進入成熟期。

本論文的目的是幫助站長緩解DDOS的壓力，明確防范。

=================,=========

DDoS攻擊簡介：

有許多方法可以攻擊DDoS。DoS最基本的攻擊方式是利用合理的服務請求占用太多服務資源，使得服務器不能處理合法用戶的指令。

單發攻擊通常是一對一的。在低CPU速度、小內存和網絡帶寬條件下，效果是明顯的。伴隨著計算機技術和網絡技術的發展，計算機處理能力迅速提高，存儲器大幅度增加。同時，千兆網絡的出現，使DoS攻擊變得更加困難——目標對惡意攻擊包的“消化能力”大大增強。例如，您的攻擊軟件可以每秒發送3000個攻擊包，但我的主機和網絡帶寬可以每秒處理10000個攻擊包，因此這些攻擊沒有什么影響。

此時出現了分布式拒絕服務攻擊(yoS)。只要了解了DoS攻擊，原理就不難了。假如電腦和網絡處理能力提高10倍，一個攻擊機就不能完成攻擊，那么一個一個攻擊機同時攻擊10個攻擊機怎么辦？要一百個？它的作用就是使用更多的傀儡機來發動比以前更大規模的攻擊。

高速度、大連接的網絡在給人們帶來方便的同時，也為DDoS攻擊的發生創造了極為有利的條件。低速率網絡時代，黑客攻占木馬攻擊時，總是優先選擇接近目標網絡的機器，因為通過路由器跳數少，效果好。當前的通信骨干節點均為G級連接，大城市間的連接可達2.5G，這樣就可以從更遠的地方或其他城市發起攻擊，使攻擊者的傀儡機位置可以分布得更廣，選擇也更靈活。

DDoS攻擊原則：

網絡過載還會干擾網絡通訊，造成網絡癱瘓。將大量請求提交到服務器，從而使服務器過載。禁止用戶訪問服務器將使服務無法與特定系統或個人進行通信。

DDOS攻擊的防御措施(流攻擊)：

實際上站長最頭疼的事情是DDOS(拒絕服務的分布式攻擊)。瀏覽網頁是不可能的，但當攻擊者攻擊DDOS時，許多站長會說：“讓他玩吧，玩完就不會攻擊了?！边@種想法是對的，但卻是致命的。無所作為是最大的禁忌。

但是，這一數字對于真正的system攻擊來說是巨大的。過程如下：

一、使用工具：噴射系統排氣。自動化密封的知識產權。

2.將域名解析為127.0.0.1，允許攻擊者自我攻擊[以網站不能訪問為代價]。

nginx或IISApache關閉網站，攻擊后打開。

4.更換高度安全的服務器(頭版采用靜態頁面提高處理器速度)。

讓他去玩吧。完成任務后，他不再進攻。

有條件的朋友可以考慮使用cdn加速。

了解DDOS防護。

加工工藝是一項系統工程。單純依賴某一系統或產品來阻止System是不切實際的。誠然，現在不可能完全消滅這種病毒，但通過適當的措施可以抵抗90%的這種病毒攻擊?？紤]到攻擊和防御的代價，通過適當的措施加強抵抗一次攻擊的能力意味著增加一次攻擊一次的代價，那么大多數攻一次并不能繼續下去，這等于成功抵抗一次一次。

反恐的手段：

一、采用高性能網路裝置。

第一，保證網絡設備不成為瓶頸，所以在選擇網卡、交換機、防火墻等硬件設備時，盡量選擇口碑好、口碑好的產品。更好的辦法是與網絡供應商有特殊的關系或協議。在大規模攻擊發生時，要求它們對網絡連接進行流量限制，以防止某些類型的yOS攻擊是非常有效的。

二是盡量避免使用網址轉換。

不管是在終端還是在硬件安全墻設備上，都應盡量避免使用網絡地址轉換NAT，因為采用該技術會大大降低網絡通信能力。理由其實很簡單，因為NAT需要來回轉換地址，在轉換過程中需要計算網絡包的校驗和，這會浪費很多CPU時間，但有時NAT是不能使用的，所以沒有好的方法。

3.網絡帶寬保證充足。

網寬直接決定了抗干擾能力。無論采用何種方法，如果帶寬僅有10M，就很難抵抗當前SYNFlood攻擊?，F在要選擇的共享帶寬至少有100M，最好的掛在1000m主干上，但要注意，如果主機的網卡是1000M，并不表示其網絡帶寬有多大。若與100M交換機相連，其實際帶寬不會超過100M，若與100M的帶寬相連，并不表示100m的帶寬就可以使用，因為網絡服務提供商很可能將交換機的實際帶寬限制在10M，這一點必須明確。

4.主機服務器硬件的升級。

請在確保網絡帶寬的前提下，盡可能提高硬件配置。要有效地抵抗10萬個SYN攻擊包，服務器配置至少應為42.4G/DDR512M/SCSI-HD，這一點在CPU和內存上都至關重要。假如有志強雙CPU，就使用它。存儲器必須選用DDR高速存儲器，硬盤盡量選用SCSI。別貪小便宜，否則要付出很高的代價。那網卡必須是3COM或Intel這樣的著名品牌。如為Realtek，則在其PC上使用。

5.將網站設置為靜態網頁。

許多事實證明，讓網站盡可能地保持靜態，不僅能極大地提高抗攻擊能力，也會給黑客們帶來許多麻煩。HTML的溢出至少到目前為止尚未出現?？匆豢?！新浪、搜狐、網易等多家門戶網站為靜態網頁。在沒有動態腳本調用的情況下，將其放到另一臺單獨的主機上，可以避免受到攻擊而給主服務器帶來的麻煩。當然，不能正確地調用數據庫的一些腳本。此外，最好在需要調用數據庫的腳本中拒絕代理訪問，因為經驗表明，80%的站點可以通過代理進行訪問。