当下，DDoS防护问题已经成为每一个互联网企业所需要面对的难题，跟每一个企业的自身利益都息息相关。而DDoS 是互联网上最臭名昭著的一种网络攻击形式，它大约在上个世纪90年代出现，至今活跃已经近20年，其最可怕之处就在于虽然攻击成本很低，但是防御它所需要的成本却很高，造成的损失往往也非常可怕。
现在各行各业都是DDoS攻击的高发行业，DDoS攻击的手法很多， 我们可以先了解当下常见的三种DDoS攻击类型。
第一种，SYN Flood攻击，这是老生常谈的一种DDoS攻击类型了。从早期的利用TCP三次握手原理，伪造的IP源，以小博大，难以追踪，堪称经典的攻击类型。大量的伪造源的SYN攻击包进入服务器后，系统会产生大量的SYN_RECV状态，最后耗尽系统的SYN Backlog，导致服务器无法处理后续的TCP请求，导致服务器瘫痪。这种攻击可以利用DDoS防护措施中的软件防火墙和系统参数优化进行缓解。
第二种，ACK Flood攻击，ACK Flood / RST Flood / PSH Flood / FIN Flood 这类攻击本质上不如SYN Flood危害那么大，但是也足够轻松的导致服务器瘫痪。这类攻击虽然不会导致服务器系统中出现大量的SYN_RECV，但是会出现服务器向伪造源IP发送大量的RST报文，正常情况下的服务器根本无法处理大量的ACK Flood攻击。针对这种攻击，直接上DDoS防护措施中的云清洗和云防御服务，调整系统已用处不大。
第三种，UDP Flood攻击，这种攻击目前来说已经是越来越普遍，由于各种软件设计缺陷和UDP协议的无连接特性，这让UDP Flood攻击非常容易发起，并且可以得到数十倍数千倍的攻击放大。这种攻击所需要的DDoS防护服务十分复杂且麻烦，费用高昂。
在全球数字化浪潮下，数据中心成为越来越多企业数字化的首要选择。然而，在技术高速变革的背景下，网络面临的威胁也随之改变和升级。随着攻击类型的增加和黑客自身技术的不断升级，越来越多的企业服务器沦为黑客的攻击资源。门槛低、简单高效的DDoS攻击愈加频繁，大量恶意流量挤占网络带宽，扰乱企业的正常运营，给企业展业带来极大的威胁。
如今，企业所遭遇的DDoS防护局势逐步不容乐观，随着企业加速发展，企业对网络信息安全的要求也在不断加深。因此我们必须把网站安全防护措施的建立放在网络安全的首要位置。
本文转自：http://www.heikesz.com/ddos1/1775.html