首先看看DDOS 常见的攻击方法

1:攻击带宽

攻击者发送大量的数据包占满被攻击的网络带宽,造成正常的请求得不处理,常见的有ICMP洪水攻击、UDP洪水攻击、使用伪造源IP

2:攻击系统

攻击者用受控主机与被攻击者建立大量的TCP连接,使得TCP连接表满载,无法正常接收新的TCP连接,如TCP SYN报文

3:攻击应用

目前最常见的攻击方法

攻击者向被攻击者网络中的应用服务器发送大量数据,消耗资源

UDP反射式及大流量攻击、多协议小流量慢速攻击

有攻击,就有防御

对的,肯定是需要防御的

DDOS的目前防御方法

1:采购高防DDOS设备

2:设置高性能的设备(路由器、交换机、防火墙)

3:硬件升级,异常流量清洗

过滤、清洗异常流量

4:把WEB做成静态页面

5:分布式集群防御