分布式拒绝服务攻击〔DDoS：Distributed Denial of Service〕攻击指借助于客户/服务器技术，将多個计算机联合起来作为攻击平台，对一個或多個意向发动DDoS攻击，于是成倍地提高拒绝服务攻击威力，往往，攻击者运用一個偷窃帐号将DDoS主控程序安装在一個计算机上，在一個设定时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上很多计算机上，代理程序收到指令时就发动攻击，利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序运行，
DDoS攻击是利用一批受控制机器向一台机器发起攻击，这样来势迅猛攻击让人难以防备，因为这個具有较大破坏性，倘若说以前网络管理员对抗Dos可以采纳过滤IP地址方法话，那么面对当前DDoS众多伪造出现地址则显得没有办法，所以说防范DDoS攻击变得更加困难，如何采纳措施有效应对呢?下面咱们从两個方面实行介绍，
一、探寻机遇应对攻击
倘若运用者正在遭受攻击，他所能做抵御就业将是非常有限，因在原本没有准备非常好情况下有大流量灾难性攻击冲向运用者，很大概在运用者还没回过神之际，网络已经瘫痪，但运用者还是可以趁现在寻求一线希望，
检查攻击来源，往往黑客会经由很多假IP地址发起攻击，现在，运用者若能够分辨出哪些是真IP哪些是假IP地址，而后解这些IP来自哪些网段，再找网网管理员将这些机器关闭，于是在最先個时间消除攻击，倘若发现这些IP地址是来自外面而不是公司内部IP话，可以采纳临时过滤方法，将这些IP地址在服务器或路由器上过滤掉，
找出攻击者所经过路由，把攻击屏蔽掉，若黑客从某些端口发动攻击，运用者可把这些端口屏蔽掉，以阻止入侵，但是此方法对于公司网络出口只有一個，而又遭受到来自外部DDoS攻击时不太奏效，到底将出口端口封闭后所有计算机都无法访问internet，
最后还有一种相对折中方法是在路由器上滤掉ICMP，虽说在攻击时他无法百分之百消除入侵，但是过滤掉ICMP后可以有效防止攻击规模升级，也可以在一定层次上降低攻击级别，
二、预防为主保证保障
DDoS攻击是黑客最常用攻击手段，下面列出对付它一些常规方法，
1. 过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网IP地址，像10.0.0.0、192.168.0.0 、172.16.0.0，它们不是某個网段固定IP地址，而是Internet内部保留区域性IP地址，应该把它们过滤掉，此方法并非过滤内部员工访问，而是将攻击时伪造大量虚假内部IP过滤，这样也可以减轻DDoS攻击，
2. 用足够机器承受黑客攻击
这是一种较为理想应对策略，倘若运用者持有足够容量、足够资源给黑客攻击，在它连续访问运用者、夺取运用者资源之时，自己能量也在逐渐耗失，或许未等运用者被攻死，黑客已无力支招儿，但是此方法须要投入资金相对多，平时大多数设备处于空闲状态，、目前中小企业网络实际运行情况不相符，
3. 百分之百利用网络设备呵护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地呵护起来，当网络被攻击时最先死掉是路由器，但其他机器没有死，死掉路由器经重启后会恢复正常，况且启动起来还很快，没有什么损失，若其他服务器死掉，其中数据会丢失，况且重启服务器又是一個漫长过程，极具是一個公司运用负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上就业，于是最大层次削减DDoS攻击，
4. 在骨干节点配置防火墙
防火墙自身能抵御DDoS攻击、其他一些攻击，在发现受到攻击时候，可以将攻击导向一些牺牲主机，这样可以呵护真正主机不被攻击，显然导向这些牺牲主机可以选择不要紧，或者是linux以及unix等漏洞少、天生防范攻击卓著系统，
5. 过滤无需需服务、端口
可以运用Inexpress、Express、Forwarding等工具来过滤无需需服务、端口，就在路由器上过滤假IP，比方说Cisco公司CEF〔Cisco Express Forwarding〕可以针对封包Source IP、Routing Table做相对，并加以过滤，只开放服务端口变成目前很多服务器流行做法，比方说WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略，
6. 限制SYN/ICMP流量
运用者应在路由器上配置SYN/ICMP最大流量来限制SYN/ICMP封包所能占有最高频宽，这样，当发生大量超过所限定SYN/ICMP流量时，说明不是正常网络访问，而是有黑客入侵，早期经由限制SYN/ICMP流量是最非常好防范DOS方法，虽说目前该方法对于DDoS疗效不太明显，但是依旧能够起到一定作用，
7. 定期扫描
要定期扫描现有网络主节点，清查大概存在保障漏洞，对新发生漏洞火速实行清理，骨干节点计算机因具有较高带宽，是黑客利用最优位置，因为这個对这些主机自身增强主机保障是非常要紧，况且连接到网络主节点都是服务器级其他计算机，所以定期扫描漏洞就变得更加要紧，
8. 检查访问者来源
运用Unicast Reverse Path Forwarding等经由反向路由器查询方法检查访问者IP地址是否是真，倘若是假，它将予以屏蔽，很多黑客攻击常采用假IP地址方法迷惑运用者，很难查出它来自何处，因为这個，利用Unicast Reverse Path Forwarding可减少假IP地址发生，有助于提高网络保障性，
“小鸟云”是深圳前海小鸟云计算有限公司旗下云计算服务品牌，专注为個人开发者运用者、中小型、大型企业运用者供应一站式重心网络云端部署服务，使得运用者云端部署化简为零，轻松快捷运用云计算，小鸟云是国内为数不多具有ISP/IDC双资质专业云计算服务商，同时持有系统软件著作权证书、CNNIC地址分配联盟成员证书，经由ISO27001信息保障管理体系国际级认证、ISO9001质量保证体系国际级认证，
作为卓越云计算服务商，小鸟云有着完善行业搞定方案、精湛云计算技术，自主研发纯SSD架构云服务器，以50,000IOPS随机读写速度、800Mb/s吞吐量高性能数值刷新行业记录，其整合资源、细化资源到落地资源服务举措，旨在打造差异化开放式闭环生态系统，协助运用者高速构建定鼎、保障云计算环境，且云计算无敌计算本事、弹性扩展优点有效降低运用者开发运维难度、整体IT本钱，让运用者能更专注于重心业务独创，实行自身更多价值。