身體會因為各種病毒攻擊而受到傷害，電腦也類似，如果受到電腦病毒的攻擊，也會遭到損害。而這種攻擊也被稱為ddos攻擊。如今人們已經(jīng)步入信息化的時代，掌握信息數(shù)據(jù)是非常關(guān)鍵的，這不僅體現(xiàn)在商業(yè)方面，也體現(xiàn)在國家發(fā)展方面，所以國家在防范ddos攻擊方面非常的重視，那么大家知道ddos怎么防范嗎？ddos主要的攻擊方式又是什么呢？不清楚的話，就跟著小編一起來你看看吧。
 
  一、ddos是什么

  DDOS（Distribution Denial of Service，中文名為分布式拒絕服務攻擊）是指處于不同位置的多個攻擊者同時向一個或數(shù)個目標發(fā)動攻擊，或者一個攻擊者控制了位于不同位置的多臺機器并利用這些機器對受害者同時實施攻擊。DDOS是一種分布的、協(xié)同的大規(guī)模攻擊方式，攻擊時可以對源IP地址進行偽造，非常難以防范。

  二、ddos如何防范
  1、如果只有幾臺計算機是攻擊的來源，并且你已經(jīng)確定了這些來源的 IP 地址, 你就在防火墻服務器上放置一份 ACL（訪問控制列表) 來阻斷這些來自這些 IP 的訪問。如果可能的話 將 web 服務器的 IP 地址變更一段時間，但是如果攻擊者通過查詢你的 DNS 服務器解析到你新設定的 IP，那這一措施及不再有效了。
  2、如果你確定攻擊來自一個特定的國家，可以考慮將來自那個國家的 IP 阻斷，至少要阻斷一段時間.
  3、監(jiān)控進入的網(wǎng)絡流量。通過這種方式可以知道誰在訪問你的網(wǎng)絡，可以監(jiān)控到異常的訪問者，可以在事后分析日志和來源IP。在進行大規(guī)模的攻擊之前，攻擊者可能會使用少量的攻擊來測試你網(wǎng)絡的健壯性。
  4、對付帶寬消耗型的攻擊來說，最有效（也很昂貴）的解決方案是購買更多的帶寬。
  5、也可以使用高性能的負載均衡軟件，使用多臺服務器，并部署在不同的數(shù)據(jù)中心。
  6、對web和其他資源使用負載均衡的同時，也使用相同的策略來保護DNS。
  7、優(yōu)化資源使用提高 web server 的負載能力。例如，使用 apache 可以安裝 apachebooster 插件，該插件與 varnish 和 nginx 集成，可以應對突增的流量和內(nèi)存占用。
  8、使用高可擴展性的 DNS 設備來保護針對 DNS 的 DDOS 攻擊。可以考慮購買 Cloudfair 的商業(yè)解決方案，它可以提供針對 DNS 或 TCP/IP3 到7層的 DDOS 攻擊保護。
  9、啟用路由器或防火墻的反IP欺騙功能。在 CISCO 的 ASA 防火墻中配置該功能要比在路由器中更方便。在 ASDM（Cisco Adaptive Security Device Manager）中啟用該功能只要點擊“配置”中的“防火墻”，找到“anti-spoofing”然后點擊啟用即可。也可以在路由器中使用 ACL（access control list）來防止 IP 欺騙，先針對內(nèi)網(wǎng)創(chuàng)建 ACL，然后應用到互聯(lián)網(wǎng)的接口上。
  10、使用第三方的服務來保護你的網(wǎng)站。有不少公司有這樣的服務，提供高性能的基礎網(wǎng)絡設施幫你抵御拒絕服務攻擊。你只需要按月支付幾百美元費用就行。
  11、注意服務器的安全配置，避免資源耗盡型的 DDOS 攻擊。
  12、聽從專家的意見，針對攻擊事先做好應對的應急方案。
 
  三、ddos攻擊的主要方式
  ddos攻擊的方式有很多種，這也是為什么很多時候ddos攻擊難以防范的原因，以下就是新網(wǎng)的專家分享的幾種ddos攻擊的方式：
  1、SYN變種攻擊
  發(fā)送偽造源IP的SYN數(shù)據(jù)包但是數(shù)據(jù)包不是64字節(jié)而是上千字節(jié)這種攻擊會造成一些防火墻處理錯誤鎖死，消耗服務器CPU內(nèi)存的同時還會堵塞帶寬。
  2、TCP混亂數(shù)據(jù)包攻擊
  發(fā)送偽造源IP的 TCP數(shù)據(jù)包，TCP頭的TCP Flags 部分是混亂的可能是syn ,ack ,syn+ack ,syn+rst等等，會造成一些防火墻處理錯誤鎖死，消耗服務器CPU內(nèi)存的同時還會堵塞帶寬。
  3、針對用UDP協(xié)議的攻擊
  很多聊天室，視頻音頻軟件，都是通過UDP數(shù)據(jù)包傳輸?shù)?，攻擊者針對分析要攻擊的網(wǎng)絡軟件協(xié)議，發(fā)送和正常數(shù)據(jù)一樣的數(shù)據(jù)包，這種攻擊非常難防護，一般防護墻通過攔截攻擊數(shù)據(jù)包的特征碼防護，但是這樣會造成正常的數(shù)據(jù)包也會被攔截。
  4、針對WEB Server的多連接攻擊
  通過控制大量肉雞同時連接訪問網(wǎng)站，造成網(wǎng)站無法處理癱瘓，這種攻擊和正常訪問網(wǎng)站是一樣的，只是瞬間訪問量增加幾十倍甚至上百倍，有些防火墻可以通過限制每個連接過來的IP連接數(shù)來防護，但是這樣會造成正常用戶稍微多打開幾次網(wǎng)站也會被封。
 
  現(xiàn)在大家知道ddos怎么防范了吧，其實國家在這方面擁有更強大有效的方法，這不僅很好的避免了國家重要資料的泄露，也讓我們有了一個安全綠色的網(wǎng)絡世界。另外，小編也要提醒大家，在上網(wǎng)的時候一定要注意，有些惡意網(wǎng)站不要隨便點開，盡管很多時候你的電腦有防護功能，但還是會有信息泄露的危險，所以平常各位上網(wǎng)的時候一定要提高防范心理。不過，如果各位真遇到相關(guān)的問題，可以去新網(wǎng)進行咨詢。