什么是DDoS攻击？如何排查DDoS攻击？

客户问题：

什么是DDoS攻击？如何排查DDoS攻击？

阿里云代理商凯铧互联回复：

什么是DDoS攻击？

DDoS是英文Distributed Denial of Service的缩写，意为分布式拒绝服务。而拒绝服务（Denial of Service）指，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。

虽然同样是拒绝服务攻击，但是DDoS和DOS还是有所不同，DDoS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机），向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为洪水式攻击。常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等。而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。

DDoS攻击是发起大量的连接来访问您的网站，产生大量连接数以及流量，导致服务器负载过高以及带宽不足，但不会影响您的网站数据。DDoS攻击具有一定的针对性，目前没有太好的解决办法，只能通过断网的形式让攻击源无法找到目标主机。

如何排查DDoS攻击？

排查建议

检查网站程序和服务器数据是否存在漏洞，将可能被攻击的网站内容转出，避免同样的攻击再次出现。
请观察是否是竞争对手恶意攻击，综合排查进行处理。
防范措施

程序方面防范：建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密，避免程序上的漏洞导致被黑客植入木马病毒程序，最终让黑客趁虚而入针对此漏洞发起DDoS攻击。
主机安全防护措施的加强：建议不要使用默认的远程端口，并且服务器上所有的密码都要使用复杂的密码，比如远程密码、FTP密码、数据库密码等。简单的密码很容易被黑客破译，最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。

双11返场活动请戳 https://partner.aliyun.com/shop/30466075?spm=5176.13512704.0.0.66bc65a4ndOkn8 云产品通用代金券，限量抢！！

买阿里云产品找阿里云代理商凯铧互联,享受更优惠,优惠购

享受更多阿里云代理折扣或 领取更多优惠券我司联系客服QQ：3287819116； 3398234753；2550856134

联系电话：158-0160-3153（微信同号）

阿里云业务网站：www.alibjyun.com.cn

高性能服务器低至0.95折
新用户专享优惠，云服务器ECS低至8.1元/月
阿里云数据库1核2G仅22.5元/月，助力企业低成本上云
致电158-0160-3153，凯铧互联专业架构师提供上云指导

如果您的问题还未能解决，请及时联系凯铧互联客服寻求帮助。阿里云代理凯铧互联会为您提供一对一专业全面的7*24小时全天全年的技术和售后服务的，同时还能为您提供阿里云,腾讯云,百度云,金山云,华为云产品购买的专属折扣优惠。

为什么选择我们购买阿里云业务：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙大同阿里云代理商_凯铧互联伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，阿里云金牌代理商凯铧互联的核心优势如下：
1、一对一的客户经理服务：专业上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持
2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务
3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务
4、选择我们的服务，我们将立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。