簡單有效防御DDOS攻擊的方法

簡單有效防御DDOS攻擊的方法

　　分布式拒絕服務攻擊(DDoS)是目前黑客經常采用而難以防范的攻擊手段｡它的英文全稱為Distributed Denial of Service，下面是學習啦小編整理的一些相關的資料，供你參考。

　　DDoS是一種利用合理的服務請求占用過多的服務資源,從而使合法用戶無法得到服務響應的網絡攻擊行為｡被DoS攻擊時的現象大致有:

　　* 被攻擊主機上有大量等待的TCP連接;

　　* 被攻擊主機的系統資源被大量占用,造成系統停頓;

　　* 網絡中充斥著大量的無用的數據包,源地址為假地址;

　　* 高流量無用數據使得網絡擁塞,受害主機無法正常與外界通訊;

　　* 利用受害主機提供的服務或傳輸協議上的缺陷,反復高速地發出特定的服務請求,使受害主機無法及時處理所有正常請求;

　　* 嚴重時會造成系統死機｡

　　我們的措施:

　　通過給每個服務器分配多個不同網段IP地址,分別通過不同主干路由器接入INTERNET,能有效避免DDOS攻擊造成的影響.當DDOS攻擊一個IP時,即使流量達到幾個G,造成這個IP甚至整個網段堵塞,但另一個或多個IP和網段能正常連通,這樣就不會影響到網站本身.