DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
UDP Flood攻击 属于日渐猖獗的流量型DDOS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或者Radius认证服务器、流媒体视频服务器。
分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
系统资源不足 您可能加载了太多的运用程序在后台运行，请合理的加载软件或删除无用的程序及文件，将资源空出。
蠕虫的危害有两个方面：蠕虫大量而快速的复制使得网络上的扫描包迅速增多，造成网络拥塞，占用大量带宽，从而使得网络瘫痪。网络上存在漏洞的主机被扫描到以后，会被迅速感染，使得管理员权限被窃取。方便黑客的攻击。
蠕虫病毒发作引起网速变慢：在你电脑连接网络后，蠕虫病毒便不停地通过e-mail往外发邮件造成网络堵塞，网速变慢。应对办法：及时升级所用杀毒软件，更新操作系统补丁，卸载不必要的服务、关闭不必要的端口，防范蠕虫病毒。
1、可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
2、在现实中，CDN 服务将网站访问流量分配到了各个节点中，这样一方面隐藏网站的真实 IP，另一方面即使遭遇 DDoS 攻击，也可以将流量分散到各个节点中，防止源站崩溃。
3、为了防止DDoS攻击，我们可以采取以下措施：增加网络带宽：DDoS攻击旨在消耗目标系统的网络带宽，因此增加网络带宽可以缓解这种攻击。但是，这只是一种短期的解决方案，因为攻击者可以继续增加攻击流量。
1、DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。
2、DDOS攻击防御方法一：需要能够进行定期的扫描。DDOS攻击防御方法二：需要能够在骨干节点配置相关防火墙。DDOS攻击防御方法三：使用多的计算机以能承受ddos攻击。DDOS攻击防御方法四：好的利用网络设备来进行保护网络资源。
ddos攻击主要有以下3种方式。大流量攻击 大流量攻击通过海量流量使得网络的带宽和基础设施达到饱和，将其消耗殆尽，从而实现淹没网络的目的。一旦流量超过网络的容量，或网络与互联网其他部分的连接能力，网络将无法访问。
分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
1、DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。
2、DDOS攻击防御方法一：需要能够进行定期的扫描。DDOS攻击防御方法二：需要能够在骨干节点配置相关防火墙。DDOS攻击防御方法三：使用多的计算机以能承受ddos攻击。DDOS攻击防御方法四：好的利用网络设备来进行保护网络资源。
1、京东云星盾 星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速能力融于一身。
2、如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围（比如200G的硬防，但攻击流量有300G），洪水瞒过高墙同样抵挡不住。
DDOS 攻击中的IP 地址欺骗，在 DDoS Attack 中，使用IP地址欺骗的原因有两条：掩盖僵尸网络设施的位置和发起反射攻击。
IP 地址欺骗：黑客伪装自己的 IP 地址，以便访问其他网络资源。DDoS 攻击：利用大量的僵尸网络或者被控制的设备对目标 IP 地址进行流量攻击，使其无法正常工作。
使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。
可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
京东云星盾 星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速能力融于一身。
保证服务器体系的安全 首先要保证服务器软件没有任何漏洞，避免进犯者侵略。保证服务器采用最新体系，并打上安全补丁。在服务器上删去未运用的服务，封闭未运用的端口。
