互联网的快速发展，DDOS流量攻击也越来越频繁。DDoS攻击是最常见的一种应用层攻击手段，攻击者借助代理服务器生成指向目标系统的合法请求，造成服务器资源耗尽，一直到宕机崩溃。无论是正规的企业网站、电子商务网站还是娱乐网站，很多站长都因各种网络攻击而导致网站崩溃，服务器被迫切断网络，使正常用户无法访问，造成重大损失。

网站攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。

什么是DDOS流量攻击：

DDos攻击又叫做分布式拒绝服务攻击。DDos攻击将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

该攻击导致的结果就是你的网站无法响应正常的请求，正常的流量用户无法打开的你的网站，无法访问到你的网站内容。如果你的服务器是阿里云、腾讯云这类云服务器厂商的服务器，可选购高防服务器产品来阻止这类攻击行为。

网站被ddos攻击防御方案：

1.异常流量的清洗过滤：

通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。

2.过滤不必要的服务和端口：

可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

3.负载均衡技术：

这一类主要针对DDOS攻击中的CC攻击进行防护，这种攻击手法使web服务器或其他类型的服务器由于大量的网络传输而过载，一般这些网络流量是针对某一个页面或一个链接而产生的。当然这种现象也会在访问量较大的网站上正常发生，但我们一定要把这些正常现象和分布式拒绝服务攻击区分开来。在企业网站加了负载均衡方案后，不仅有对网站起到CC攻击防护作用，也能将访问用户进行均衡分配到各个web服务器上，减少单个web服务器负担，加快网站访问速度。

4.使用高防CDN，隐藏源IP

防御吧高防服务器是部署在大量服务器集群构建的服务器，是基于网络的分布式数据存储，无单点故障。支持快照备份策略，可以实时写入多份数据，即使用户数据丢失或误删，也能在线快速调度备份恢复使用，这是传统备份方式无法比拟的。拥有有DDoS/CC清洗算法，可有效帮助网站防御SYN Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Proxy Flood、CC等常见的洪水攻击。7*24小时运营团队维护，对网络问题及时回复处理。从而彻底解决了中小型网站在面对DDoS攻击时预算不足的尴尬，也为所有防护网站的稳定运行提供保障。