DDoS（Distributed Denial of Service，分布式拒绝服务）
定义：
主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。
一、什么是DDOS攻击？
DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法,但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机,当获得该主机的适当的访问权限后,攻击者在主机中安装软件的服务或进程（以下简侈怔理）。这些代理保持睡眠状态,直到从它们的主控端得到指令,对指定的目标发起拒绝服务攻击。
DDoS都有哪些攻击方式？
DDoS常见的攻击有SYN Flood攻击、ACK Flood攻击、UDP Flood攻击、DNS Flood攻击、CC攻击等。这些攻击方式可分为以下几种：
1、通过使网络过载来干扰甚至阻断正常的网络通讯；
2、通过向服务器提交大量请求，使服务器超负荷；
3、阻断某一用户访问服务器；
4、阻断某服务与特定系统或个人的通讯。
抗DDOS首选冰盾防火墙,下载后，按默认设置就可以。如果设置过高，你的网站可能不能被访问。如果是针对IIS的服务器，用DDOS首选冰盾防火墙+防CC攻击的插件就可以了+品牌不错的杀毒软件组合。不用安装IIS网站防黑防挂马用威盾。
如何应对 DDoS 攻击？
高防服务器
还是拿最开始重庆火锅店举例，高防服务器就是给重庆火锅店增加了两名保安，这两名保安可以让保护店铺不受流氓骚扰，并且还会定期在店铺周围巡逻防止流氓骚扰。
高防服务器主要是指能独立硬防御 50Gbps 以上的服务器，能够帮助网站拒绝服务攻击，定期扫描网络主节点等，这东西是不错，就是贵
黑名单
面对火锅店里面的流氓，我一怒之下将他们拍照入档，并禁止他们踏入店铺，但是有的时候遇到长得像的人也会禁止他进入店铺。这个就是设置黑名单，此方法秉承的就是 “错杀一千，也不放一百” 的原则，会封锁正常流量，影响到正常业务。
如何应对 DDoS 攻击？
高防服务器
还是拿最开始重庆火锅店举例，高防服务器就是给重庆火锅店增加了两名保安，这两名保安可以让保护店铺不受流氓骚扰，并且还会定期在店铺周围巡逻防止流氓骚扰。
高防服务器主要是指能独立硬防御 50Gbps 以上的服务器，能够帮助网站拒绝服务攻击，定期扫描网络主节点等，这东西是不错，就是贵
黑名单
面对火锅店里面的流氓，我一怒之下将他们拍照入档，并禁止他们踏入店铺，但是有的时候遇到长得像的人也会禁止他进入店铺。这个就是设置黑名单，此方法秉承的就是 “错杀一千，也不放一百” 的原则，会封锁正常流量，影响到正常业务。
你好,我来解答下你的问题.
DDOS属于流量攻击.它是利用流量直接来堵塞你的服务器网络.从而导致服务器彻底无法访问的一种攻击方式.它的防御需要靠硬防.通常硬防越高.防御效果也就越好.而硬防是位于IDC机房的一个硬件设备.如果机房没有提供.那么该机房的任何服务器以及云主机都无法防DDOS.目前阿里云的机房并没有提供硬防.所以不能防DDOS攻击.
海腾数据杨闯为你解答.希望对你有帮助.
拒绝服务（DDoS）攻击和分布式拒绝服务（DDoS）攻击都是恶意的行为，利用大量互联网流量淹没目标服务器、服务或网络，破坏它们的正常运作。
DoS 攻击通过从单一机器（通常是一台计算机）发送恶意流量来实现这种破坏。形式可以非常简单；通过向目标服务器发送数量超过其有效处理和响应能力的ICMP（Ping）请求，发动基本的 Ping 洪水攻击。
另一方面，DDoS 攻击使用一台以上的机器向目标发送恶意流量。这些机器通常是僵尸网络（感染了恶意软件的计算机或其他设备的集合）的一部分，因而可以由单个攻击者进行远程控制。在其他情形中，多名个体攻击者可以串通起来，一起从各自的个体计算机发送流量来发动 DDoS 攻击。
完整的说应该是UDP淹没攻击
（UDP Flood Attack）
UDP 淹没攻击是导致基于主机的服务拒绝攻击的一种。UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候，就可能发生了 UDP 淹没攻击。当受害系统接收到一个 UDP 数据包的时候，它会确定目的端口正在等待中的应用程序。当它发现该端口中并不存在正在等待的应用程序，它就会产生一个目的地址无法连接的 ICMP 数据包发送给该伪造的源地址。如果向受害者计算机端口发送了足够多的 UDP 数据包的时候，整个系统就会瘫痪。
1、分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击。
2、简单说这主要是因为TCP的连接三次握手，因此可以不断的更换IP连接服务器，或者自己拥有大量的僵尸机，这个之前遇到过有人是租用的。
DDOS攻击是分布式拒绝服务攻击的简称，指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。常见的攻击方式如下：
1、SYN Flood攻击
是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
