ddos（Distributed Denial of Service，分布式拒绝服务）
定义：
主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。
ddos攻击最大的难点在于攻击者发起的攻击的成本远低于防御的成本。比如黑客可以轻易的控制大量肉鸡发起10G，100G的攻击。而要防御这样的攻击10G，100G带宽的成本却是100W，1000W….
分类：
效果：
防护：
1.针对第一种，需要在运营商网络里进行攻击流量识别，清洗；
2.第二种需要对流量模型学习建模，防护引擎要有多种方式检测攻击流量并自动生成过滤特征。当然最重要是修复应用的脆弱设计；抗DDOS设备主要的技术难点在于如何准确判断流量是攻击流量还是正常流量。流量清洗回注是没多少技术含量的。当然光靠设备自动化防护是远远不够的，需要有应急团队的专业服务。那些直接说不能防护的人不知是神马心态.
防御手段：
总体来说，从下面几个方面考虑：
- 硬件
- 单个主机
- 整个服务器系统
硬件：
1. 增加带宽
带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。
原文链接：https://www.cnblogs.com/fanren224/p/8601353.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/22375
