1.DDOS攻击简介

拒绝服务攻击（DDoS攻击)是对目标系统的恶意网络攻击，DDoS攻击总会导致被攻击者的项目无法正常浏览，即所谓的拒绝服务。

常见的DDoS攻击包括以下几类：

典型的攻击类型是UDP例如：NTPFlood这种攻击的关键是使用大流量拥塞被攻击者的网络带宽，导致被攻击者的项目无法正常响应客户浏览。

会话攻击:典型的攻击类型是SSL连接攻击，占用服务器SSL对话资源可以达到拒绝服务的效果。

网络层攻击：比较典型的攻击类型包括DNSflood攻击、HTTPflood攻击、游戏假人攻击等，这类攻击占用服务器的应用处理资源极大的消耗服务器处理性能从而达到拒绝服务的目的。

2.DDoS最好减少进攻

建议小蚁云客户从以下几个方面减少DDoS进攻威胁：

减少暴露面，保护资源和不相关项目，降低攻击风险。

改进业务结构，利用公共云的特点设计灵活的膨胀和灾难准备转换软件。

安全加固服务器，提高服务器本身的连接数。

做好业务监控和应急响应。

3.DDOS攻击应对策略

在这里，我们分享一些可以在一定程度上减少的东西DDOS进攻策略，供大家参考。

Ｉ.定期检查服务器漏洞

服务器软件安全漏洞的定期维护是保证服务器安全的最基本对策。无论是操作系统（Windows或linux），还是网站常见应用软件软件（mysql，Apache，nginx，FTP等)，服务器操作和维护人员应特别注意这些软件的最新漏洞动态，必须修复高风险漏洞。

Ⅱ.隐藏服务器真实IP

根据CDN节点转站加快服务，可有效隐藏网络服务器的实际情况IP地址。CDN根据网站的具体情况选择服务。对于一般的中小企业网站或个人网站，个人网站，以加快安全CDN立体防御，藏源ip,完成自动防御的多个防御节点。

其次，避免服务器对外传输信息泄露IP地址，最常见的情况是，服务器不使用发送电子邮件的功能，因为电子邮件务器IP地址。如果你必须发送电子邮件，你可以通过第三方代理(例如sendcloud）推送，向外部显示IP是代理的IP地址。

Ⅲ.关闭不必要的服务或端口

这也是服务器运维人员最常用的做法。在服务器防火墙中，只打开使用的端口，例如网站web80服务端口，3306数据库端口，SSH22个服务端口等。关闭不必要的服务或端口，或端口IP。

Ⅳ.购买高防提高承受能力

这一对策是通过购买高防护屏蔽机，提高服务器的带宽等资源，提高自身受攻击能力，能找到小蚁云安全。

Ｖ.限制SYN/ICMP流量

客户需要配备路由器SYN/ICMP限制最大流量SYN/ICMP封包所能占据的最大频宽，在这种情况下，出现了大量超出限制的情况SYN/ICMP在流量方面，表明黑客攻击不是正常的网络访问。初期根据限制SYN/ICMP交通是最好的预防措施DOS虽然这种方法是针对目前的DdoS效果不是很明显，但仍能起到一定的作用。

Ⅵ.网站请求IP过滤

除服务器外，还应提高网站程序本身的安全系数。使用cms做的。根据限定单位时间，系统安全系统中的过度作用POST请求，404页等浏览操作，过滤频率过高的异常行为。虽然这对DDOS攻击没有明显的改善效果，但也在一定程度上减轻小带宽的恶意攻击。

湖南小蚁安盾网络技术有限公司（简称“小蚁网络”）成立于2014年，公司总部位于杭州，旗下在长沙、上海、重庆、深圳、北京等多个独立运营公司，已服务超过12万家客户，员工总数近300名，业务遍及全国26个省市。是一家致力于为企业提供APP定制，小程序开发，网站定制，网络安全服务商。公司花重金打造WAF防护、漏洞扫描、入侵检测、网络安全态势感知、立体防御、小蚁游戏盾、高防IP、高防CDN等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等帮助企业获得最新最快最全面的互联网信息和保障用户互联网数据的安全和稳定。我们秉承"客户第一、诚信创新"的经营理念。

QQ:1061305959      微信 18597845260

旗下小蚁云安全品牌专业为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 www.bgpddos.com    全国服务热线：400-901-5608