什么是DDoS攻击？

DDoS(DistributedDenialofService，即分布式拒绝服务攻击)为主，这是一种能使被攻击者的服务器或者网络不能提供正常服务、以分布式攻击为手段的网络攻击方式。

DDoS攻击不仅会导致企业重要资料丢失、机密外泄，还会导致计算机大面积整体瘫痪，对企业的生存发展造成不可挽回的巨大危害。”据报告显示，2014年DDoS攻击几乎翻了一番，其中一半以上的攻击使用了多矢量攻击。100Gbps大型攻击较去年增长了200%，每个攻击持续时间增加了28%，DDoS-for-hire(DDoS攻击租赁)服务正在蓬勃发展，这种服务能够直接帮助非技术型攻击者发动攻击，DDoS攻击已经成为互联网安全的主要威胁。

DDoS攻击会以大量的非法数据耗尽网络带宽和服务器资源，由于分布式攻击的源头分布广泛，且攻击时使用伪造的虚假源IP地址，使这种攻击难以追查、难以抵挡。要想成功防护DDoS攻击，就必须拥有足够的高宽带机房，将流量牵引系统部署在机房入口，同时具备抗CC攻击服务器，并拥有经验丰富的技术支撑团队进行日常运维与应急处理。

举个形象的例子你就明白了：

某饭店可以容纳100人同时就餐，某日有个商家恶意竞争，雇佣了200人来这个饭店坐着不吃不喝，导致饭店满满当当无法正常营业。（DDOS攻击成功）

老板当即大怒，派人把不吃不喝影响正常营业的人全都轰了出去，且不再让他们进来捣乱，饭店恢复了正常营业。（添加规则和黑名单进行DDOS防御，防御成功）

主动攻击的商家心存不满，这次请了五千人逐批次来捣乱，导致该饭店再次无法正常营业。（增加DDOS流量，改变攻击方式）

饭店把那些捣乱的人轰出去只后，另一批接踵而来。此时老板将饭店营业规模扩大，该饭店可同时容纳1万人就餐，5000人同时来捣乱饭店营业也不会受到影响。（增加硬防与其抗衡）

DDOS是Distributed Denial of Service的缩写，翻译成中文是“分布式拒绝服务“攻击，网络中的DDOS攻击与防御与上面例子所述差不多，DDOS只不过是一个概称，其下有各种攻击方式，比如“CC攻击、SYN攻击、NTP攻击、TCP攻击、DNS攻击等等”，现在DDOS发展变得越来越可怕，NTP攻击渐渐成为主流了，这意味着可以将每秒的攻击流量放大几百倍，比如每秒1G的SYN碎片攻击换成NTP放大攻击，就成为了200G或者更多。