DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。
什么是DDoS攻击？
看到一个好玩的解释，源自百度百科，一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业，他们会采取什么手段呢？恶霸们扮作普通客户一直拥挤在对手的商铺，赖着不走，真正的购物者却无法进入；或者总是和营业员有一搭没一搭的东扯西扯，让工作人员不能正常服务客户；也可以为商铺的经营者提供虚假信息，商铺的上上下下忙成一团之后却发现都是一场空，最终跑了真正的大客户，损失惨重。此外恶霸们完成这些坏事有时凭单干难以完成，需要叫上很多人一起。网络安全领域中DoS和DDoS攻击就遵循着这些思路。
其实，以上提到的恶霸其实就是“肉鸡”，可谓是DDoS攻击的核心大杀器。这里提到一点，实践证明，目前并不是只有PC会成为“肉鸡”，现在可以这样说，只要是物联的设备都有可能成为肉鸡，比如：手机、服务器、智能音响等等。
以下是抵御DDoS攻击的一些基本措施：
1、硬件防火墙
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙有两种，硬件防火墙和软件防火墙，他们都能起到保护作用并筛选出网络上的攻击者。
2、HTTP 请求的拦截
HTTP请求的特征一般有两种：IP地址和 User Agent 字段。比如，恶意请求都是从某个IP段发出的，那么把这个IP段封掉就行。或者，它们的 User Agent字段有特征(包含某个特定的词语)，那就把带有这个词语的请求拦截。
3、部署CDN
CDN 指的是网站的静态内容分发到多个服务器，用户就近访问，提高速度。因此，CDN也是带宽扩容的一种方法，可以用来防御 DDOS攻击。
4、定期检查
企业网骨干需要定期检查主要的网络节点，清查可能会出现的问题，对于新出现的漏洞及时处理。主要因为是骨干节点本身就具有很高的带宽，这是黑客们可以利用的好位置，所以说要加强这些主机是十分必要的。
5. CDN流量清洗
CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G 的流量防护功能，再加上硬防的防护，可以说能应付绝大多数的DDoS攻击了。
6. 负载均衡
普通级别服务器处理数据的能力最多只能答复每秒数十万个链接请求，网络处理能力很受限制。负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对DDoS流量攻击和CC攻击都很见效。CC攻击使服务器由于大量的网络传输而过载，而通常这些网络流量针对某一个页面或一个链接而产生。在企业网站加上负载均衡方案后，链接请求被均衡分配到各个服务器上，减少单个服务器的负担，整个服务器系统可以处理每秒上千万甚至更多的服务请求，用户访问速度也会加快。
7、利用专业的安全防护产品
这里讲解一个案例，在2018年年末，腾讯云某知名互联网行业客户遭受了一次大型DDoS攻击，流量峰值一度逼近T级。客户遭受大流量DDoS攻击时,如何抗D维稳是当务之急，710Gbps大流量攻击对业界传统防护方案挑战不小。在快速分析完客户情况之后,腾讯云大禹团队立即响应，针对客户业务情况提供大禹高防IP专业版解决方案，智能调度防护节点,满足跨区域T级大流量抗D需求，攻击持续了一天，决战却只在一分钟内完成。截至目前，腾讯云大禹DDoS高防,还在江苏省公安厅、阅文集团、熊猫直播、携程、各行各业的客户中守护企业网络安全。
腾讯云T-Sec DDOS具备覆盖全球的秒级响应延迟和T级清洗能力，可以有效防御IP层到应用层的各类型DDoS攻击场景，目前已经为游戏、互联网、视频、金融、政府等诸多行业的客户提供了安全保障。2022年，游族网络基于腾讯安全DDos防护，为海外游戏筑起了扎实的防护网，可高效抵御百G级别的DDoS攻击，守护千万玩家稳定的游戏体验。
https://partner.cloud.tencent.com/invitation/154929858258ec8bd130904/100021888373
https://partner.cloud.tencent.com/invitation/154929858258ec8bd130904/100021888373
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/234448.html原文链接：https://javaforall.cn
