ddos攻擊能干嘛？DDoS 攻擊是一種大規模的 DoS 攻擊，攻擊者使用多個 IP 地址或計算機對目標進行攻擊。很多網站在遭到ddos攻擊之后會崩潰導致企業的業務受損，從而造成很大的損失。所以在遇到ddos的時候我們要學會去抵御。

　　ddos攻擊能干嘛？

　　拒絕服務攻擊（DDOS）亦稱洪水攻擊，是一種網絡攻擊手法，其目的在于使目標計算機的網絡或系統資源耗盡，使服務暫時中斷或停止，導致其正常用戶無法訪問。當黑客使用網絡上兩個或以上被攻陷的計算機作為“僵尸”向特定的目標發動“拒絕服務”式攻擊時，稱為分布式拒絕服務攻擊（distributed denial-of-service attack，簡稱 DDoS 攻擊）。

　　據 2014 年統計，被確認為大規模 DDoS 的攻擊已達平均每小時 28 次。DDoS 發起者一般針對重要服務和知名網站進行攻擊，如銀行、信用卡支付網關、甚至根域名服務器等。

　　DoS 也常見于部分網絡游戲，被心懷不滿的玩家或是競爭對手廣泛使用。DoS 也常被用于抗議，自由軟件基金會創辦人理查德·斯托曼曾表示，DoS 是“網絡街頭抗議”的一種形式。

　　進行勒索

　　攻擊者通過對因提供網絡服務而贏利的平臺（如網頁游戲平臺、在線交易平臺、電商平臺等）發起 DDoS 攻擊，使得這些平臺不能被用戶訪問，進而提出交付贖金才停止攻擊的要求。

　　打擊競爭對手

　　攻擊者會雇傭犯罪人員，在重要時段打擊競爭對手，使對方聲譽受到影響或重要活動終止。

　　報復行為或政治目的

　　攻擊者為報復和宣揚政治行為，實施 DDoS 攻擊。

　　DDoS攻擊的防護措施

　　過濾不必要的服務和端口：可以使用 Inexpress、Express、Forwarding 等工具來過濾不必要的服務和端口，即在路由器上過濾假 IP。比如 Cisco 公司的 CEF (Cisco Express Forwarding) 可以針對封包 Source IP 和 Routing Table 做比較，并加以過濾。只開放服務端口成為目前很多服務器的流行做法，例如 WWW 服務器那么只開放 80 而將其他所有端口關閉或在防火墻上做阻止策略。

　　異常流量的清洗過濾：通過 DDOS 硬件防火墻對異常流量的清洗過濾，通過數據包的規則過濾、數據流指紋檢測過濾、及數據包內容定制過濾等頂尖技術能準確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。單臺負載每秒可防御 800-927 萬個 syn 攻擊包。

　　分布式集群防御：這是目前網絡安全界防御大規模 DDOS 攻擊的最有效辦法。分布式集群防御的特點是在每個節點服務器配置多個 IP 地址（負載均衡），并且每個節點能承受不低于 10G 的 DDOS 攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先級設置自動切換另一個節點，并將攻擊者的數據包全部返回發送點，使攻擊源成為癱瘓狀態，從更為深度的安全防護角度去影響企業的安全執行決策。

　　高防智能 DNS 解析：高智能 DNS 解析系統與 DDOS 防御系統的完美結合，為企業提供對抗新興安全威脅的超級檢測功能。它顛覆了傳統一個域名對應一個鏡像的做法，智能根據用戶的上網路線將 DNS 解析請求解析到用戶所屬網絡的服務器。同時智能 DNS 解析系統還有宕機檢測功能，隨時可將癱瘓的服務器 IP 智能更換成正常服務器 IP，為企業的網絡保持一個永不宕機的服務狀態。

　　ddos攻擊能干嘛？其實ddos的傷害性很大，攻擊力強大成本低，所以是很多黑客的首選。ddos都是透過大量合法或偽造的請求占用大量網絡以及器材資源，以達到癱瘓網絡以及系統的目的。及時做好防護是很關鍵的。