DDOS是一种分布式拒绝服务攻击，是指不同地点的多个攻击者同时攻击一个或几个目标，或者一个攻击者控制不同地点的多台机器，利用这些机器同时攻击受害者。由于攻击点分布在不同的地方，这种攻击称为分布式拒绝服务攻击，可以有多个攻击者。

分布式拒绝服务(DDoS)攻击是由数百台甚至数千台被入侵并安装了攻击程序的主机发起的群体行为。利用网络协议和操作系统的一些缺陷，采用欺骗和伪装策略进行网络攻击，使网站服务器被大量需要回复的信息淹没，消耗网络带宽或系统资源，造成网络或系统过载甚至瘫痪，停止提供正常的网络服务。虽然没有很好的方法来应对DDOS攻击，但是仍然可以采取措施来最小化攻击的影响。那么我们能做什么呢？

分布式集群防御是目前网络安全领域防御大规模DDOS攻击最有效的方法。分布式集群防御的特点是每个节点服务器配置多个IP地址，每个节点可以承受不低于10G的DDOS攻击。如果一个节点受到攻击，无法提供服务，系统会根据优先级设置自动切换到另一个节点，攻击者的数据包全部返回发送点，使攻击源瘫痪，从更深层次的安全防护角度影响企业的安全执行决策。

当服务器受到攻击时，企业可以通过接入高安全性的CDN进行防御。像莫哲盾这种高防CDN的主要功能是加速和防御。域名解析为高防CDN自动生成的CNAME记录值，源IP隐藏。高安全性CDN的防御机制会自动识别是否是攻击。如果检测到攻击，会自动清理过滤，防御大流量DDoS攻击，保证服务器稳定运行。

防范ddos攻击，需要定期扫描现有的网络主节点，更好地检查可能存在的安全漏洞，尤其是及时清理新的漏洞；在很多情况下，骨干节点的计算因为其高带宽成为黑客利用的最佳位置，而加强这些主机本身的主机安全非常重要，而连接到网络主要节点的计算机往往是服务器级计算机，因此定期扫描漏洞更为重要。

过滤不必要的服务和端口。可以使用Inexpress、express、Forwarding等工具过滤掉不必要的服务和端口，也就是过滤掉路由器上的假IP。许多服务器只打开服务端口已经成为一种流行的做法。例如，WWW服务器只打开80，关闭所有其他端口，或者在防火墙上制定阻塞策略。

仔细检查网络设备和主机/服务器系统的日志。只要日志有漏洞或者时间改变，机器就可能被攻击。同时限制与防火墙外的网络共享文件。这就给了黑客拦截系统文件的机会，主机的信息就会暴露在黑客面前，无疑给了对方入侵的机会。

不仅是应对DdoS攻击，对于所有的网络攻击，都要采取尽可能周密的防御措施，同时加强对系统的检测，建立快速有效的应对策略。从而在受到攻击后，能够快速消除攻击，解决问题。