首先我们先来了解一下DDos的定义，DDos就是一个分布式的拒绝服务，这种进犯经过利用这个服务导致大型鹤山服务器群不能够供给任何的服务。依托于互联网，DDOS黑客工具在不断的开展，DDOS进犯变得越来越容易，而且该类型的攻 击事件呈现了很明显的上升。这不仅对商业网站，甚至是游戏类鹤山服务器集群和数据中心，都有很大的影响。导致鹤山服务器宕机是常态，像僵尸主机这样的问题在不断的呈现。

那如果服务器遭受DDoS攻击时会怎么样呢?

①、受害主机上会发生许多等候TCP衔接现象。例如本来能够打开几十个IE浏览器的窗口，可是现在打开I～2个就很困难。

②、再有在网络中会发生许多无用数据包。比如咱们没有运用网络，可是交換机对应的数据灯闪烁频繁。

1、最简略的防御方法，找服务商购买更多大的带宽。而且服务器处理能力加强，内存越大，DDoS进犯也会削弱。当计算机的接受能力强壮了，那么这种攻击就变得没什么价值了。比如说黑客每秒发送3k 个这样的进犯包，而我们所用的受害主机每秒能够处理10k个相应的进犯包，可想而知，这样的进犯就变得很没价值了。就像购买高防CDN，你具有海量节点，遍布各地的服务器，也能够装备负载均衡服务。将进犯流量涣散到多个服务器上，帮助你进行流量均衡，更大的带宽能 够帮你应对各种大流量的问题。值得注意的是大多数时分，你的网站并不是主要进犯目标，特别注意这一点。

2、关掉你的DNS服务器泛解析功用。许多网站有许多子域名，DNS解析器处于开放状况。关掉域名泛解析，能够削减进犯风险。当然，就算没有一个域名能够链接到你的DNS服务器，帮你解析域名，也同 样很危险。一般咱们域名完结注册需求两个DNS服务器，其实远远不够。所以你能够挑选DNS服务器以及你的网站和其他资源都处于负载均衡的维护状况下。互联数据供给的冗余DNS，运用CDN服务(分布式 的状况)给客户发送文件，能够很好抵挡DDoS进犯的方法。

3、如果你是个人服务器，那么要做好网络层维护，需求更多装备。首要就是路由器有必要屏蔽废物数据包，剔除掉一些不必的ICMP协议。设置好防火墙。同上网站也要关掉域名泛解析，不允许UDP 53端口的 数据包经过你的服务器。互联数据也能够帮你进行一些鸿沟网络的设置，阻挠无用流量，保证自己有足够带宽。互联数据能够帮你优化流量，帮你监测进犯。

当然，如果你能提早将ddos等进犯你网站前就将它们拦截住，那肯定是最好的。带宽充足的前提下，在遭受到攻击的时分供给足够带宽就能有效避免。避免数据库或是你运行的脚本程序受损， 如果网站运用缓存服务器供给尽可能多的静态内容，就能够快速用静态资源取代动态资源并确保检测体系正常运行。不管服务器是遭到ddos仍是什么进犯，都能削减损失了。

     以上文章部分内容来源于网络，如有侵权请联系创一网客服处理。谢谢！