伺服器被DDOS，主要出於打擊報復、敲詐勒索、政治需要等各種原因，加上攻擊成本越來越低、效果特別明顯等特點，DDoS攻擊已經演變成全球性網路安全威脅。分散式拒絕服務攻擊（DDOS）是目前常見的網路攻擊方法，它的英文全稱為Distributed Denial of Service？
DDOS攻擊產生原因及對已知攻擊的防禦措施，與其他相當精巧的網路攻擊相比，DDOS攻擊除了攻擊技巧的使用，更多的是一種資源的比拼，拼網路頻寬資源、伺服器資源。在沒有足夠的資源的情況下，談防禦DDOS攻擊是無稽之談。一般來說，DDOS是需要花錢和頻寬的，解決DDOS也需要花錢和頻寬，那麼，如果伺服器被DDOS了，我們應該怎麼辦呢？
DOS攻擊主要發生在網路層，其最明顯的特點就是傳送大量的攻擊資料包，消耗網路頻寬資源，影響正常使用者的訪問。現在對於網路層的DDOS攻擊的檢測及防禦技術已經相當成熟，同時也出現了一些新的攻擊方式——應用層DDOS攻擊。與網路層DDOS攻擊不同，應用層DDOS攻擊更多的是模仿合法使用者的訪問行為，在資料傳輸的過程中不會產生大量的攻擊資料包，但其會透過大量的資料庫查詢等操作消耗伺服器的資源，更難檢測。按發生的攻擊方式不同，DDOS攻擊除了普通的洪泛攻擊方式之外，還有反射放大攻擊。這種型別的攻擊往往會利用合法的伺服器作為反射器，由反射器向攻擊目標傳送大量的資料包，危害更大。目前，針對DNS伺服器的DDOS攻擊也很普遍。攻擊者往往向DNS伺服器傳送虛假域名，耗費DNS伺服器資源。同時由於DNS伺服器存在遞迴查詢的機制，針對DNS伺服器的DDOS攻擊影響範圍很大。
總結起來，現在的DDoS攻擊具有以下趨勢：
1國際化
現在的DDoS攻擊越來越國際化，而我國已經成為僅次於美國的第二大DDoS攻擊受害國，而國內來自海外的DDoS攻擊源佔比也越來越高。
2超大規模化
因為跨網排程流量越來越方便、流量購買價格越來越低廉，現在DDoS攻擊流量規模越來越大。特別是2014年底，某雲還遭受了高達450Gbps的攻擊。
3市場化
市場化勢必帶來成本優勢，現在各種線上DDoS平臺、肉雞交易渠道層出不窮，使得攻擊者能以很低的成本發起規模化攻擊。
最近到了業務的爆發期，很多運營網站的朋友尤其是灰產的，都會遇到ddos等流量攻擊，很多客戶都會找來問我為什麼
網站被ddos攻擊，網站被ddos攻擊怎麼辦？怎麼解決？
今天小蟻君
就個大家講一下網站被DDOS攻擊怎麼辦：
DDos攻擊
又叫做分散式拒絕服務攻擊。DDos攻擊將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。該攻擊方式利用目標系統網路服務功能缺陷或者直接消耗其系統資源，使得該目標系統無法提供正常的服務。該攻擊導致的結果就是你的網站無法響應正常的請求，正常的流量使用者無法開啟的你的網站，無法訪問到你的網站內容。如果你的伺服器是阿里雲、騰訊雲這類雲伺服器廠商的伺服器，可選購DDoS
高防IP
產品來阻止這類攻擊行為。
網站被ddos攻擊防禦方案：
（1）
過濾不必要的服務和埠
：可以使用Inexpress、Express、Forwarding等工具來過濾不必要的服務和埠，即在路由器上過濾假IP。
（2）
異常流量的清洗過濾
：透過DDOS硬體防火牆對異常流量的清洗過濾，透過資料包的規則過濾、資料流指紋檢測過濾、及資料包內容定製過濾等頂尖技術能準確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。
（3）
分散式叢集防禦
：這是目前網路安全界防禦大規模DDOS攻擊的最有效辦法。分散式叢集防禦的特點是在每個節點伺服器配置多個IP地址（負載均衡），並且每個節點能承受不低於10G的DDOS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先順序設定自動切換另一個節點。
（4）
高防智慧DNS解析：
高智慧DNS解析系統與DDOS防禦系統的完美結合，為企業提供對抗新興安全威脅的超級檢測功能。它顛覆了傳統一個域名對應一個映象的做法，智慧根據使用者的上網路線將DNS解析請求解析到使用者所屬網路的伺服器。
如果您是雲伺服器，除了以上方案您還可以購買防禦產品，很多大廠都會有自己的防禦產品，只不過價格非常昂貴，可以諮詢小蟻雲安全團隊給你制定一套專業的防禦方案，價格是大廠的十分之一
