DDoS：Distributed Denial of Service
中文名：分布式拒绝服务
所谓分布式拒绝服务攻击是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
由于分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，因此，该攻击一旦出现会导致很多的大型网站都出现无法进行操作的情况。
DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
IP Spoofing
IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。
DDoS，即拒绝服务攻击，是近年来愈演愈烈的一种攻击手段，其主要目的是造成目标主机的 TCP/IP 协议层拥塞、或者导致应用层异常终止而形成拒绝服务的现象。
一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏、互联网金融等领域是 DDoS 攻击的高发行业。
如何应对 DDoS 攻击？
高防服务器
一种针对域名服务器的新型分布式拒绝服务攻击（DDoS），可称之为“胡乱域名”（Nonsense Name）攻击。它能给递归域名服务器和权威域名服务器（authoritative name servers）造成严重破坏。这种“无意义域名”DDoS攻击通常是这样进行的：
1.攻击者选定一个域作为目标，比如someone.example。
2. 在目标域内，攻击者操纵僵尸网络产生大量随机域名。这些随机域名的头部都是些诸如asdfghjk、zxcvbnm之类的无意义的字符，制造出来的域名形如：asdfghjk.someone.example和zxcvbnm.someone.example。
一．网络设备设施
网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，需要根据自身情况做出平衡的选择。
1. 扩充带宽硬抗
网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。
一般是三个方面的只是
网络设备维护配置，就是华为、思科、H3C等等设备就够了。
再有就是企业防病毒软件配置，什么诺顿、卡巴斯基会使用就可以。
还有网络分析和管理，会使用科来网络分析系统就行。
学会这些。就是一个合格的网管了
1、首先打开iPhone，进入“设置”中的“邮件、通讯录、日历””选项。
2、点击“添加帐户”，将出现以下界面，再点击“其他”。
3、进入之后可以看到设置界面，输入“名称”（任意填写）、“地址”（写完整的邮箱地址guest@net263.com）、“密码”（填写邮箱账户的密码）。“描述”项自动生成，可自行修改，描述项所填写的内容即为邮件帐户所显示的名称。填写完成后，点击右上角的“存储”。
服务器被DDOS攻击最佳解决方案是什么？报网警有用么？
目前，有效缓解DDoS攻击的解决方案可分为 3 大类：
架构优化
服务器加固
商用的DDoS防护服务
架构优化
在预算有限的情况下，建议您优先从自身架构的优化和服务器加固上下功夫，减缓DDoS攻击造成的影响。
DDOS一般是找不到攻击源的，只有网警在攻击时才能找攻击源。
DDOS的攻击源是，有人应用攻击工具，调动大量的肉鸡对目标服务器进行流量攻击。
DDOS
DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击
DDoS攻击概念
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
1、有电信猫：电信猫----无线路由器wan口；无线路由器lan口----电脑；
2、没电信猫：网线----无线路由器wan口；无线路由器lan口----电脑；
一般无线路由器登录设置地址都为192.168.1.1,管理帐号和密码默认都为admin
电脑ip、dns设置自动获取，设置路由器拨号：
1、进入路由器。在”设置向导”里，选择”PPOE拨号”（有些是ADSL拨号）这一项，按提示步骤输上电信上网的用户名和密码，保存；
