什么是DDoS攻击？怎么防御DDoS攻击

　　什么是DDoS攻击？随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(Distributed DenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。
　　　　直接攻击：使用大量的受控主机向被攻击目标发送大量的网络数据包，以沾满被攻击目标的宽带，并消耗服务器和网络设备的网络数据处理能力，达到拒绝服务的目的。
　　
　　发射和放大攻击：攻击者可以使用ICMP/IGMP洪水攻击和UDP洪水攻击等方式直接对被攻击目标展开消耗网络宽带资源的分布式拒绝服务攻击，但这种攻击方式不仅较低，还很容易被查到攻击的源头，虽然攻击者可以使用伪造源IP地址的方式进行隐藏，但更好的方式是使用反射攻击技术。发射攻击又被称为DRDoS（分布式反射拒绝服务）攻击，是指利用路由器、服务器等设施对请求产生应答，从而反射攻击流量并隐藏攻击来源的一种分布式拒绝服务攻击技术。
　　
　　ACK反射攻击：我们知道，在传输控制协议建立连接时，首先会进行TCP三次握手，在这个工程中，当服务器端接收到客户端发来的SYN连接请求时，会对该请求进行ACK应答，利用TCP握手的ACK应答，即可进行ACK反射攻击。如果攻击者将SYN的源IP地址伪造成被攻击目标的IP地址，服务器的应答也就会直接发送给被攻击目标，由于使用TCP协议的服务在互联网上广泛存在，攻击者可以通过受控主机向大量不同的服务器发送伪造源IP地址的SYN请求，从而使服务器响应的大量ACK应答数据涌向被攻击目标，占用目标的网络宽带资源并拒绝服务。
　　　　怎么防御DDoS攻击？阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足您业务中对各类DDoS攻击安全防护场景的需求。
　　
　　防御高风险DDoS攻击：可以解决公有云上服务器（包括非阿里云主机）遭受大流量DDoS攻击的问题。通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。
　　
　　防御（大规模业务）低风险DDoS攻击：直接提升阿里云公网IP资产的DDoS防护能力。基于阿里云原生防护网络，不改变源站服务器IP地址，透明防护流量型DDoS攻击。
　　
　　防御移动端业务为主的DDoS攻击：针对游戏行业面对的大规模DDoS、CC攻击提供防御能力。通过集成阿里云安全轻量级SDK，彻底解决App类业务的DDoS和CC攻击（包括游戏行业特有的TCP协议的CC攻击）问题。
　　
　　筋斗云是阿里云旗舰级合作伙伴，与阿里云合作已有10年。如果您想要购买阿里云DDoS防护服务，可以直接咨询我们的在线客服！我们对阿里云产品拥有深度的了解，能为您量身配置云产品，帮助您成功上云。并能在官方活动外，再提供15%左右的返现优惠！