網站最頭痛的就是被攻擊，常見的伺服器攻擊方式主要有這幾種：埠滲透、埠滲透、密碼破解、DDOS攻擊。其中，DDOS是目前最強大，也是最難防禦的攻擊方式之一。
那什麼是DDOS攻擊呢？
攻擊者向伺服器偽造大量合法的請求，佔用大量網路頻寬，致使網站癱瘓，無法訪問。其特點是，防禦的成本遠比攻擊的成本高，一個駭客可以輕鬆發起10G、100G的攻擊，而要防禦10G、100G的成本卻是十分高昂。
DDOS攻擊最初人們稱之為DOS（Denial of Service）攻擊，它的攻擊原理是：你有一臺伺服器，我有一臺個人電腦，我就用我的個人電腦向你的伺服器傳送大量的垃圾資訊，擁堵你的網路，並加大你處理資料的負擔，降低伺服器CPU和記憶體的工作效率。
不過，隨著科技的進步，類似DOS這樣一對一的攻擊很容易防禦，於是DDOS—分散式拒絕服務攻擊誕生了。其原理和DOS相同，不同之處在於DDOS攻擊是多對一進行攻擊，甚至達到數萬臺個人電腦在同一時間用DOS攻擊的方式攻擊一臺伺服器，最終導致被攻擊的伺服器癱瘓。
DDOS常見三種攻擊方式
SYN/ACK Flood攻擊：最為經典、有效的DDOS攻擊方式，可通殺各種系統的網路服務。主要是透過向受害主機發送大量偽造源IP和源埠的SYN或ACK包，導致主機的快取資源被耗盡或忙於傳送迴應包而造成拒絕服務，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高頻寬的殭屍主機支援。
TCP全連線攻擊：這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連線是放過的，殊不知很多網路服務程式（如：IIS、Apache等Web伺服器）能接受的TCP連線數是有限的，一旦有大量的TCP連線，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連線攻擊就是透過許多殭屍主機不斷地與受害伺服器建立大量的TCP連線，直到伺服器的記憶體等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多殭屍主機，並且由於殭屍主機的IP是暴露的，因此此種DDOS攻擊方式容易被追蹤。
刷Script指令碼攻擊：這種攻擊主要是針對存在ASP、JSP、PHP、CGI等指令碼程式，並呼叫MSSQLServer、MySQLServer、Oracle等資料庫的網站系統而設計的，特徵是和伺服器建立正常的TCP連線，並不斷的向指令碼程式提交查詢、列表等大量耗費資料庫資源的呼叫，典型的以小博大的攻擊方法。
如何防禦DDOS攻擊？
總體來說， 可以從硬體、單個主機、整個伺服器系統三方面入手。
一、硬體
1. 增加頻寬
頻寬直接決定了承受攻擊的能力，增加頻寬硬防護是理論最優解，只要頻寬大於攻擊流量就不怕了，但成本非常高。
2、提升硬體配置
在有網路頻寬保證的前提下，儘量提升CPU、記憶體、硬碟、網絡卡、路由器、交換機等硬體設施的配置，選用知名度高、 口碑好的產品。
3、 硬體防火牆
將伺服器放到具有DDoS硬體防火牆的機房。專業級防火牆通常具有對異常流量的清洗過濾功能，可對抗SYN/ACK攻擊、TCP全連線攻擊、刷指令碼攻擊等等流量型DDoS攻擊
二、單個主機
1、及時修復系統漏洞，升級安全補丁。
2、關閉不必要的服務和埠，減少不必要的系統載入項及自啟動項，儘可能減少伺服器中執行較少的程序，更改工作模式
3、iptables
4、嚴格控制賬戶許可權，禁止root登入，密碼登入，修改常用服務的預設埠
三、整個伺服器系統
1. 負載均衡
使用負載均衡將請求被均衡分配到各個伺服器上，減少單個伺服器的負擔。
2、CDN
CDN是構建在網路之上的內容分發網路，依靠部署在各地的邊緣伺服器，透過中心平臺的分發、排程等功能模組，使使用者就近獲取所需內容，降低網路擁塞，提高使用者訪問響應速度和命中率，因此CDN加速也用到了負載均衡技術。相比高防硬體防火牆不可能扛下無限流量的限制，CDN則更加理智，多節點分擔滲透流量，目前大部分的CDN節點都有200G 的流量防護功能，再加上硬防的防護，可以說能應付目絕大多數的DDoS攻擊了。
3. 分散式叢集防禦
分散式叢集防禦的特點是在每個節點伺服器配置多個IP地址，並且每個節點能承受不低於10G的DDoS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先順序設定自動切換另一個節點，並將攻擊者的資料包全部返回傳送點，使攻擊源成為癱瘓狀態。
網站最頭痛的就是被攻擊，常見的伺服器攻擊方式主要有這幾種：埠滲透、埠滲透、密碼破解、DDOS攻擊。其中，DDOS是目前最強大，也是最難防禦的攻擊方式之一。
那什麼是DDOS攻擊呢？
攻擊者向伺服器偽造大量合法的請求，佔用大量網路頻寬，致使網站癱瘓，無法訪問。其特點是，防禦的成本遠比攻擊的成本高，一個駭客可以輕鬆發起10G、100G的攻擊，而要防禦10G、100G的成本卻是十分高昂。
DDOS攻擊最初人們稱之為DOS（Denial of Service）攻擊，它的攻擊原理是：你有一臺伺服器，我有一臺個人電腦，我就用我的個人電腦向你的伺服器傳送大量的垃圾資訊，擁堵你的網路，並加大你處理資料的負擔，降低伺服器CPU和記憶體的工作效率。
不過，隨著科技的進步，類似DOS這樣一對一的攻擊很容易防禦，於是DDOS—分散式拒絕服務攻擊誕生了。其原理和DOS相同，不同之處在於DDOS攻擊是多對一進行攻擊，甚至達到數萬臺個人電腦在同一時間用DOS攻擊的方式攻擊一臺伺服器，最終導致被攻擊的伺服器癱瘓。
DDOS常見三種攻擊方式
SYN/ACK Flood攻擊：最為經典、有效的DDOS攻擊方式，可通殺各種系統的網路服務。主要是透過向受害主機發送大量偽造源IP和源埠的SYN或ACK包，導致主機的快取資源被耗盡或忙於傳送迴應包而造成拒絕服務，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高頻寬的殭屍主機支援。
TCP全連線攻擊：這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連線是放過的，殊不知很多網路服務程式（如：IIS、Apache等Web伺服器）能接受的TCP連線數是有限的，一旦有大量的TCP連線，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連線攻擊就是透過許多殭屍主機不斷地與受害伺服器建立大量的TCP連線，直到伺服器的記憶體等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多殭屍主機，並且由於殭屍主機的IP是暴露的，因此此種DDOS攻擊方式容易被追蹤。
刷Script指令碼攻擊：這種攻擊主要是針對存在ASP、JSP、PHP、CGI等指令碼程式，並呼叫MSSQLServer、MySQLServer、Oracle等資料庫的網站系統而設計的，特徵是和伺服器建立正常的TCP連線，並不斷的向指令碼程式提交查詢、列表等大量耗費資料庫資源的呼叫，典型的以小博大的攻擊方法。
如何防禦DDOS攻擊？
總體來說， 可以從硬體、單個主機、整個伺服器系統三方面入手。
一、硬體
1. 增加頻寬
頻寬直接決定了承受攻擊的能力，增加頻寬硬防護是理論最優解，只要頻寬大於攻擊流量就不怕了，但成本非常高。
2、提升硬體配置
在有網路頻寬保證的前提下，儘量提升CPU、記憶體、硬碟、網絡卡、路由器、交換機等硬體設施的配置，選用知名度高、 口碑好的產品。
3、 硬體防火牆
將伺服器放到具有DDoS硬體防火牆的機房。專業級防火牆通常具有對異常流量的清洗過濾功能，可對抗SYN/ACK攻擊、TCP全連線攻擊、刷指令碼攻擊等等流量型DDoS攻擊
二、單個主機
1、及時修復系統漏洞，升級安全補丁。
2、關閉不必要的服務和埠，減少不必要的系統載入項及自啟動項，儘可能減少伺服器中執行較少的程序，更改工作模式
3、iptables
4、嚴格控制賬戶許可權，禁止root登入，密碼登入，修改常用服務的預設埠
三、整個伺服器系統
1. 負載均衡
使用負載均衡將請求被均衡分配到各個伺服器上，減少單個伺服器的負擔。
2、CDN
CDN是構建在網路之上的內容分發網路，依靠部署在各地的邊緣伺服器，透過中心平臺的分發、排程等功能模組，使使用者就近獲取所需內容，降低網路擁塞，提高使用者訪問響應速度和命中率，因此CDN加速也用到了負載均衡技術。相比高防硬體防火牆不可能扛下無限流量的限制，CDN則更加理智，多節點分擔滲透流量，目前大部分的CDN節點都有200G 的流量防護功能，再加上硬防的防護，可以說能應付目絕大多數的DDoS攻擊了。
3. 分散式叢集防禦
分散式叢集防禦的特點是在每個節點伺服器配置多個IP地址，並且每個節點能承受不低於10G的DDoS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先順序設定自動切換另一個節點，並將攻擊者的資料包全部返回傳送點，使攻擊源成為癱瘓狀態。