一、什么是DDOS?

DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务(Denial of Service)呢?能够这么了解，但凡能导致合法用户不能够拜访正常网络服务的行为都算是拒绝服务侵略。也便是说拒绝服务侵略的目的非常清楚，便是要阻挠合法用户对正常网络资源的拜访，然后抵达侵略者不可告人的目的。

二、DDOS侵略的处理方法

以现在的状况来看，DDoS侵略由于侵略简略、简略抵达目的、难于避免和清查，所以这种侵略方法越来越成为常见的侵略方法。

DDOS侵略假定按照侵略方法来分能够分为：资源耗费、服务连续和物理损坏。这些侵略方法危害性都是非常巨大的，所以以下是我司给您的专业处理意见：

1. 购买cdn，现在比较有用的方法便是购买cdn，现在国内的cdn别离有腾讯云，阿里云和百度云等三家闻名服务商，价格底且防护性能好；而海外的cdn有互联前锋，高防网络等，价格高，但防护性能好；

2. 购买高防ip，在国内的腾讯云和阿里云推出的高防ip，相对价格偏高，但防护力强，并且只限于国内运用，价格高，但防护性能好；

3. 购买高防服务器，高防服务器都会自带DDOS防护功用，例如：南北互联，锐一科技等；里边会有国内外的高防服务器, 价格中等，但防护性能好；

结合上面的优缺点，我司主张的是假定您是国内的客户，能够运用国内的cdn；假定您是做外贸的客户，主张您运用的是高防服务器；

能够用如下的方法来进行。
1、定bai期扫描
要定时扫描现有的网络主节点，清查可能存在的安全缝隙，对新出现的缝隙及时进行整理。主干节点的计算机由于具有较高的带宽，是黑客利用的最佳方位，因而对这些主机自身加强主机安全是非常重要的。并且连接到网络主节点的都是服务器级别的计算机，所以定时扫描缝隙就变得更加重要了。
2、在主干节点装备专业的抗拒绝服务设备
抗拒绝服务设备针对现在广泛存在的DOS、DDOS等进犯而设计，为您的网站、信息平台、根据Internet的服务等供给完善的维护，使其免受别有用心之人的进犯、破坏。这类产品在国内使用较为广泛的有网堤安全等。
3、用足够的机器承受黑客进犯
这是一种较为抱负的应对策略。和现在中小企业网络实际运转状况不相符。
4、充分利用网络设备维护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地维护起来。
5、过滤不必要的服务和端口
能够使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
6、检查拜访者的来源