一、什么是DDoS攻击？

1.1 DoS

首先了解一个名词DoS（Denial-of-service），拒绝服务（攻击）。目的是让目标无法继续（为其原本设定的服务对象进行）服务。DDoS由该词而来，攻击目的一样，但攻击手法不一定一样，本文不作展开。

1.2 DDoS

Distributed Denial of Service，即分布式拒绝服务。DDoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

二、DDoS攻击的分类

DDoS攻击的分类有不同维度。

一般会从发起DDoS攻击的网络层次上进行分类，比如：畸形报文、传输层DDoS攻击、Web应用DDoS攻击、Web应用层攻击、DNS DDoS攻击、连接型DDoS攻击（TCP慢速连接攻击）等。

本文从另一个维度进行分类，将DDoS攻击分为：

基于流量的 DDoS 攻击：主要现象是服务器上流量太大，导致其与Internet的连接完全饱和。从其他地方ping服务器时，丢包率很高，有时您也会看到非常高的延迟（ping时间值很高）。基于负载的 DDoS 攻击：主要现象当您遇到基于负载的DDoS时，您会注意到负载平均值异常高（或CPU，RAM或磁盘使用情况，具体取决于您的平台和详细信息）。虽然服务器似乎没有做任何有用的事情，但它非常繁忙。通常，日志中会有大量条目表明异常情况。这通常来自很多不同的地方并且是DDoS，但情况不一定如此。 甚至不需要很多不同的主机。基于漏洞的 DDoS 攻击：如果您的服务在启动后会非常快速地崩溃，特别是如果您可以在崩溃之前建立请求模式并且请求是非典型的或与预期使用模式不匹配，那么您可能正在体验基于漏洞的DoS。这可以来自只有一个主机（几乎任何类型的互联网连接）或许多主机。

三、DDoS攻击防范原理、方法分析及解决方案

DDoS防御是一种资源对抗的防御，攻击者由于采用的是违法手段获取的失陷主机（肉鸡），所以攻击成本远远小于防御成本，这是攻防不对等的原因。

一般认为防御DDoS攻击最有效的方式是使用清洗设备对所有流量进行“清洗”，尽可能的筛去攻击流量，然后将剩余流量给与到应用服务器。但是不是所有的DDoS攻击都适用清洗方法。需要根据不同种类针对性的分析和解决。

3.1 基于流量的 DDoS 攻击

分析

1）从系统管理员角度很难缓解此类攻击，需要借助ISP的帮助。

2）但是大多数ISP和转接提供商将主动了解正在发生的事情并为您的服务器发布黑洞路由。这意味着他们通过0.0.0.0以下方式以尽可能低的成本向您的服务器发布路由：它们使您的服务器的流量不再可在Internet上路由。这其实对你没有任何帮助; 目的是保护ISP的网络不受大洪水的影响。在此期间，您的服务器将失去Internet访问权限。

解决方案

1）关于这个问题，当攻击已经发生时你几乎无能为力。

2）最好的长期解决方案是在互联网上的许多不同位置托管您的服务，这样对于攻击者来说他的DDoS攻击成本会更高。

3）这方面的策略取决于您需要保护的服务; DNS可以使用多个权威名称服务器，具有备份MX记录和邮件交换器的SMTP以及使用循环DNS或多宿主的HTTP进行保护（但是在某段时间内可能会出现一些明显的降级）。

4）负载均衡设备并不是解决此问题的有效方法，因为负载均衡设备本身也会遇到同样的问题并且只会造成瓶颈。

5）IPTables或其他防火墙规则无济于事，因为问题是您的管道已经饱和。 一旦防火墙看到连接，就已经太晚了 ; 您的网站带宽已被消耗。你用连接做什么都没关系; 当传入流量恢复正常时，攻击会缓解或完成。

6）内容分发网络（CDN）以及专业安全与网络性能公司的DDoS清理服务。这将是缓解这些类型的攻击的积极措施，并且在许多不同的地方拥有大量的可用带宽。请注意：要隐藏服务器的IP。

7）此外一些VPS和托管服务提供商、云计算厂商在减轻这些攻击方面比其他提供商更好。因为规模越大，会拥有更大带宽，自然也会更有弹性。

3.2 基于负载的 DDoS 攻击

分析

这种攻击的基础是让你的服务做很多昂贵的事情。这可能就像打开庞大数量的TCP连接并强迫您维护它们的状态，或者将过多或大量的文件上传到您的服务，或者可能进行非常昂贵的搜索，或者真正做任何昂贵的处理。流量在您计划和可以承担的范围内，但是所提出的请求类型太昂贵，无法处理这么多。

如果是遇到这种类型的攻击，有可能你的配置存在错误，或者程序存在 bug 。如：