什么是DDOS攻击

恶意流量攻击通常指的是DDOS攻击。

DDOS攻击:Distributed Denial of Service简称DDOS，中文意思是分布式拒绝服务攻击。简单的来说就是一种针对目标系统的恶意攻击行为，会导致被攻击者的业务无法正常访问，甚至服务器瘫痪。简单的举个例子，假如你开了一家只能容纳100个客人的饭店，生意还不错，隔壁家的店生意不好，对你心生妒忌，于是请了1000个无所事事的人来你店里捣乱，不买东西，还赖着不走，把你的店挤满，让正常的顾客无法进来消费。这就是DDOS攻击。

如何有效防御DDOS攻击

DDoS攻击最大的难点在于攻击者发起的攻击的成本远低于防御的成本。

DDoS 攻击究其本质其实是无法彻底防御的，我们能做得就是不断优化自身的网络和服务架构，来提高对 DDoS 的防御能力。

比如黑客可以轻易的控制大量傀儡主机发起10G，100G的攻击，而要防御这样的攻击10G，100G带宽的成本却是攻击成本的很多倍。所以说靠增加自己服务器带宽来防御DDOS是非常不现实的。除了靠增加带宽来防御DDOS之外呢，还可以通过购买网络安全公司的高防产品来抵御DDOS攻击。比如说高防CDN，在防御DDOS上会更加具有灵活性。ddos攻击是直接解析域名IP进行攻击的，从而对域名ip进行各种发包，导致宽带流量处于峰值，用户便无法正常访问。使用cdn加速后，相当于在服务器和用户之间增加一个中转站，这样就能达到隐藏服务器真实ip的效果，当攻击者攻击服务器时，攻击到的是服务商的IP，而不会对我们真实的服务器造成威胁。并且会实时监测DDOS攻击，当监测到有DDOS攻击时会自动识别清洗，预警。