随着21世纪20年代的来临互联网的發展速度也越来越快，5G时代也在慢慢步入我们的生活大家也都在接触着网络，随之许多的网络攻击也相继的问世DDos（分布式拒绝服务攻擊）也是现在比较常见的网络攻击方式，它通过大规模的流量对目标服务器进行攻击降低主机的性能、增加处理器的负担、导致服务器耗尽从而崩溃，攻击花费的成本也越来越低导致更多的非法分子，使用DDos攻击竞争对手以及敲诈勒索，下面来简单的分享一下
一、DDos常用嘚攻击方式：
1、SYN / ACK Flood攻击：这种攻击的原理是什么呢它主要通过被攻击者的服务器发送大量的伪造IP，导致你的服务器完全被耗尽从而对你嘚服务器造成具有一定威胁！
2、TCP全连接攻击：它通过许多的僵尸主机不断的对你发送大量的TCP链接请求，你在使用的的过程中即便没有出現任何问题，但你会感觉的到你访问网站的速度非常的缓慢或者是直接无法访问。
3、UDP攻击：它可以放大攻击量从而对你的主机造成更夶的伤害，比如打10G用上UDP的效果，它可以放大几倍变成60G 80G，它主要起到放大攻击的效果
二、DDos常用的防御方式有哪些？
避免DDos攻击最简单方式（并非最有效的方法）简单的在服务器上使用软件防火墙或者设置相关的脚本，把异常流量进行过滤我们可以使用“简单”便捷的命令来获取攻击者的IP地址与服务器的连接数量，屏蔽它这种方法用于攻击能力不那么强的DDos攻击，许多服务器都有自带这样的软件防火墙保护主机的网络不过防御能力较差，一旦超出它所能承受的范围就会触发黑洞（封），如遇到较有力的攻击还是要选择防御较强的DDos防护方案。
除了软件防火墙我们最常见的防御手段，它具有较强的防御能力独立单机防御可达50G以上的服务器，我们称之为“高防服务器”这是在“防火墙”给打死的情况下，推出的有效防御方案
高防IP它通过域名解析到高防IP上面，配置源站,针对服务器在承受大流量的DDos攻击后导致服务器不可用的情况下，推出的防御方案用户可以通过配置高防IP，将攻击流量引到高防IP（可以把它理解为调虎离山之计）確保源站的IP稳定可靠这样的防御方式的实力还是ok滴！！！并且成本也不会很高，它是大部分的企业选择的DDos防御措施
上面讲的就是受到DDos攻击时，最常用的防护措施每一种方式它都有自己的优势，有兴趣伙伴可以看我昵称联系我一起学习探讨、交流。
