网络互联的发展是依托服务器进行的，世界各地的服务器组成互联网，我们通过互联网分享服务器里的数据。这种现状也给黑客带来了便利，服务器突然宕机！我们来不及诊断并解决，服务器也成为了他们获取利益的工具，黑客攻击服务器获取客户的信息和资料。DDos攻击就是黑客常用的一种方式，那DDOS攻击的基本原理是什么?

什么是ddos攻击：

服务器所遭受的一些攻击中，DDoS攻击是一种最常见很麻烦的攻击。官方讲DDos就是一个分布式的拒绝服务，这种攻击通过利用这个服务导致大型服务器群不能够提供任何的服务。依托于互联网，DDOS黑客工具在不断的发展，DDOS攻击变得越来越容易，而且该类型的攻击事件出现了很明显的上升。这不仅对商业网站，甚至是游戏类服务器集群和数据中心，都有很大的影响。导致服务器宕机是常态，像僵尸主机这样的问题在不停的出现。

DDOS分布式的拒绝服务攻击只要通过海量流量，那么受害主机就会受到的攻击将无穷尽。这样的冲击会覆盖合法的用户网络包，最终导致根本没有办法与服务器进行联通或者是获取资源。因此这类攻击又被人们叫做洪水式攻击。我们一般所见到的DDOS攻击主要有YNFlood、TCPFlood、ProxyFloor、精确制导的CC攻击还有反射类攻击!等等。说白了，ddos的能力就是占着茅坑不拉屎。想像一下，你内急想去卫生间，但是卫生间里每个坑位多有人蹲坑聊天、抽烟，就是不出来。其他人怎么办?客户并不多会等，大部分就会去其它网站了。

服务器遭受DDoS攻击时会有什么症状?

①、受害主机上会产生大量等待TCP连接现象。例如本来可以打开几十个IE浏览器的窗口，但是现在打开I～2个就很困难。

②、再有在网络中会产生大量无用数据包。比如我们没有使用网络，但是交換机对应的数据灯闪烁频繁。

通过上面对DDos攻击服务器的简单介绍，ddos攻击的基本原理搞懂了。互联网迭代的同时，各种攻击服务器的程序类型也在不断的变化和升级。DDoS攻击五花八门，防不胜防，在与这些恶意软件斗争的同时，我们也要不断的加强自身服务器的安全性。当你想建立一个防御系统对抗DDoS的时候，你需要掌握这些攻击的变异形态。

1、最简单的防御方法，就向供应商买更大的带宽。而且服务器处理能力加强，内存越大，DDoS攻击也会削弱。当计算机的接受能力强大了，那么这种攻击也就变得没什么价值了。比如说黑客每秒发送3k个这样的攻击包，而我们的受害主机每秒可以处理10k个相应的攻击包，可想而知，这样的攻击就变得很没价值了。

这种情况下，同样的规则适用于正常的冗余。就像购买高防CDN，你拥有海量节点，遍布各地的服务器，也可以配置负载均衡服务。将攻击流量分散到多个服务器上，帮助你进行流量均衡，更大的带宽能够帮你应对各种大流量的问题。值得注意的是大多数时候，你的网站并不是主要攻击目标，特别注意这一点。

2、关掉你的DNS服务器泛解析功能。很多网站有大量子域名，DNS解析器处于开放状态。关掉域名泛解析，可以减少攻击风险。当然，就算没有一个域名可以链接到你的DNS服务器，帮你解析域名，也同样很危险。一般我们域名完成注册需要两个DNS服务器，其实远远不够。所以你可以选择DNS服务器以及你的网站和其他资源都处于负载均衡的保护状态下。互联数据提供的冗余DNS，使用CDN服务(分布式的状态)给客户发送文件，可以很好抵御DDoS攻击的方法。

3、如果是个人服务器，那么要做好网络层保护，需要更多配置。首先就是路由器必须屏蔽垃圾数据包，剔除掉一些不用的ICMP协议。设置好防火墙。同上网站也要关掉域名泛解析，不允许UDP 53端口的数据包通过你的服务器。互联数据也可以帮你进行一些边界网络的设置，阻止无用流量，保证自己有足够带宽。互联数据可以帮你优化流量，帮你监测攻击。

当然，你如果你能提前将ddos等攻击你网站前就将它们拦截住，那肯定是最好的。所以这就需要可变得带宽资源了，在受到攻击的时候提供足够带宽就能避免。防止数据库或是你运行的脚本程序受损，如果网站使用缓存服务器提供尽可能多的静态内容，就可以快速用静态资源取代动态资源并确保检测系统正常运行。不管服务器是遭到ddos还是什么攻击，多能减少损失了。