DDOS攻击让人望而生畏，超大量的攻击它可以直接导致网站宕机、服务器瘫痪，对网站乃至企业造成严重损失。随着网络技术深度发展，DDOS攻击也在不断进化，攻击成本越来越低，而攻击力度却成倍加大，使得DDOS更加难以防范。比如反射型DDoS攻击就是相对高阶的攻击方式。攻击者并不直接攻击目标服务IP，而是通过伪造被攻击者的IP向全球特殊的服务器发请求报文，这些特殊的服务器会将数倍于请求报文的数据包发送到那个被攻击的IP（目标服务IP）。
了解什么是DDOS攻击
首先必须知道的是ddos攻击方式，其大概可以分为三大类：以力取胜，也就是大量数据包从互联网的各个角落涌入，阻塞了IDC门户，使各种功能强大的硬件防御系统，快速高效的应急流程变得无用;以巧取胜，难于检测，每隔几分钟甚至仅发送一个软件包，就可以让配置服务器不再响应;最后就是两种情况的混合情况了。必看的ddos防护经验介绍，将告诉你秘诀哦。
了解了攻击方式，也许你大概就知道怎么去防护了。当高级攻击者侵入开始缓存时，清洁设备将拦截HTTP请求并进行特殊处理。最简单的方法是统计源IP的HTTP请求频率，高于特定频率的IP地址添加到黑名单中。该方法简单，但是容易造成误杀，并且不能阻止来自代理服务器的攻击，因此逐渐被废除。另一种防御是DNS攻击防御，也是跟HTTP的防御是很类似的。
第一就是缓存咯，第二是重传，这也许是由于直接丢弃DNS数据包，而导致UDP层重新发送请求而引起的哦。为了保护授权域DNS，设备会提取接收到的DNS域名列表和ISP DNS IP列表，以便在正常服务期间进行备份。这时发起攻击，未包含在此列表中的请求将被丢弃，从而大大降低了性能压力。对于域名，实现相同的域名白名单机制，非白名单中的域名解析请求被丢弃。
另一种是方法就是统计每个TCP连接的长度，并计算单位时间内通过的数据包的数量，这样就可以准确识别。在TCP连接中，HTTP报文太少，异常报文过多。可能在TCP连接上发送了太多使用HTTP 1.1协议的HTTP泛洪攻击。那么就会发送多个HTTP请求了。
如何预防DDOS攻击
DDoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗DoS可以采取过滤IP地址方法的话，那么面对当前DDoS众多伪造出来的地址则显得没有办法。那么如何才能采取措施有效的应对DDoS攻击呢?下面我们从两个方面进行介绍。
1、定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火墙
防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DDoS的攻击。
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
6、检查访问者的来源
使用UnicastReversePathForwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用UnicastReversePathForwarding可减少假IP地址的出现，有助于提高网络安全性。
购买高防服务器也是抵抗DDOS攻击一种非常行之有效的方法，云群网络在高防服务器方面有着丰富的资源，有兴趣可以登录官网了解http://www.idcyq.com