ddos攻击是一种比较原始攻击，DOS攻击主要发生在网络层，攻击者通过流量式或请求数量访问，消耗网络带宽资源，超过服务器正常承受能力，让服务器处于瘫痪。正常访问者无法访问到服务器，是使服务器处于离线状态，要防御DDOS就要用到DDOS防护服务器！

现在对于网络层的DDOS攻击的检测及防御技术已经相当成熟，同时也出现了一些新的攻击方式——应用层DDOS攻击。与网络层DDOS攻击不同，应用层DDOS攻击更多的是模仿合法用户的访问行为，在数据传输的过程中不会产生大量的攻击数据包，但其会通过大量的数据库查询等操作消耗服务器的资源，更难检测。

ddos防护服务器的防御方式：

按发生的攻击方式不同，DDOS攻击除了普通的洪泛攻击方式之外，还有反射放大攻击。这种类型的攻击往往会利用合法的服务器作为反射器，由反射器向攻击目标发送大量的数据包，危害更大。目前，针对DNS服务器的DDOS攻击也很普遍。攻击者往往向DNS服务器发送虚假域名，耗费DNS服务器资源。同时由于DNS服务器存在递归查询的机制，针对DNS服务器的DDOS攻击影响范围很大。

攻击服务器最常见的方式就是ddos攻击，它可以导致服务器崩溃、瘫痪。据一心云了解，使用防ddos攻击的服务器，就能起到不错的防护作用。

DDoS攻击的方法，大致可以分为三类：

1、以力取胜，即大量来自互联网各个角落的数据包流入阻塞了IDC门户，这使得各种强大的硬件防御系统和快速高效的应急处理变得毫无用处。以巧取胜，如果每隔几分钟只发送一个软件包，就可以使配置服务器不再响应。最后，这是两种情况的混合。

我们可以使用高防服务器：高防服务器主要是指独立单个硬防防御，可以为单个客户提供安全维护，总体来看属于服务器的一种，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助服务器拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。高防服务器租用价格要比普通服务器租用价格贵。适合经常有小流量的攻击的站点、游戏、应用等服务器

2、四两拨千斤，采用高防IP，隐藏服务器的真实IP地址

高防IP是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下的一款增值服务。其防御原理是用户可通过配置高防IP，将攻击流量引流到高防IP，从而保护真正的IP不被暴露，确保源站的稳定可靠，保障用户的访问质量和对内容提供商的黏度。

3、采用高防CDN，通过内容分离数据流量进行防御

CDN防御力的全名是ContentDeliveryNetworkDefense，即內容分离数据流量防御力。高防CDN的基本原理就是说搭建在互联网之中的內容派发互联网，借助布署在全国各地的边沿网络服务器，根据管理中心服务平台的负载均衡、內容派发、生产调度等程序模块，使客户就近原则获得需要內容，而无需立即浏览网站源网络服务器。

其基本原理简易的说就是说搭建好几个高防服务器CDN连接点，当有CDN连接点攻击的那时候每个连接点相互承担。不容易由于一个连接点被攻击砍死而造成网站无法打开，同时采用CDN还可以保护网站源IP。这儿有一个关键环节，一旦连接了高防CDN(免费的CDN一般能防止5G左右的DDOS))，千万别泄漏源网络服务器的网络ip，不然攻击者能够避过CDN立即攻击源网络服务器。

除了以上三种，还可以配置一心云的Web应用防火墙，通过执行一系列针对HTTP/HTTPS的安全策略的一款产品WAF(Web应用防火墙)基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站业务的安全与可用性。

DDOS防护服务器租用：http://www.hkyixinyun.com/aliyun/ddos.html