【小Y提醒】本文收集整理于互聯(lián)網(wǎng)，僅作參考！如需咨詢“什么是DDOS攻擊如何防御攻擊”等有關服務器、云主機租用、托管、配置、價格問題，請隨時咨詢YINGSOO客服，獲取最新優(yōu)惠！

　　【主機優(yōu)惠】日本CN2服務器 | 韓國CN2服務器 | 臺灣400M服務器

　　【主機百科】企業(yè)人員不會選擇網(wǎng)站服務器租用?按這6步選思路清晰

　　DDoS（Distributed Denial of Service，分布式拒絕服務）

　　定義：

　　主要通過大量合法的請求占用大量網(wǎng)絡資源，從而使合法用戶無法得到服務的響應，是目前最強大、最難防御的攻擊之一。

　　一、什么是DDOS攻擊？

　　DDoS也就是分布式拒絕服務攻擊。它使用與普通的拒絕服務攻擊同樣的方法,但是發(fā)起攻擊的源是多個。通常攻擊者使用下載的工具滲透無保護的主機,當獲得該主機的適當?shù)脑L問權限后,攻擊者在主機中安裝軟件的服務或進程（以下簡侈怔理）。這些代理保持睡眠狀態(tài),直到從它們的主控端得到指令,對指定的目標發(fā)起拒絕服務攻擊。

　　二、如何確認自己受到DDOS攻擊？

　　在系統(tǒng)上執(zhí)行：

　　netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n執(zhí)行后,將會顯示服務器上所有的每個IP多少個連接數(shù)。每個IP幾個、十幾個或幾十個連接數(shù)都還算比較正常,如果像上面成百上千肯定就不正常了。

　　三、防范DDOS攻擊的方法:

　　一些常用的防DDOS攻擊的方法,羅列如下：

　　1.增加硬件防火墻和增加硬件設備來承載和抵御DDOS攻擊,最基本的方法,但成本比較高。

　　2.修改SYN設置抵御SYN攻擊：

　　SYN攻擊是利用TCP/IP協(xié)議3次握手的原理,發(fā)送大量的建立連接的網(wǎng)絡包,但不實際建立連接,最終導致被攻擊服務器的網(wǎng)絡隊列被占滿,無法被正常用戶訪問。

　　Linux內核提供了若干SYN相關設置,使用命令：

　　sysctl -a | grep syn

　　3.安裝iptables對特定ip進行屏蔽。

　　A.安裝iptables和系統(tǒng)內核版本對應的內核模塊kernel-smp-modules-connlimit

　　B. 配置相應的iptables規(guī)則

　　YINGSOO的海外站群服務器產品線，覆蓋了美國、香港、韓國三大節(jié)點，可提供1-16C段多IP服務器，帶寬及IP資源充足，極大程度上滿足了您的建站需求。詳詢售前小姐姐（Min-微信號：YINGSOO-VIP1 / 企業(yè)QQ：1708453677）

版權聲明：本站文章來源標注為YINGSOO的內容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。