什么是DDOS攻击

　　散布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技巧，将多个盘算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地进步拒绝服务攻击的威力。通常，攻击者应用一个偷盗帐号将DDoS主控程序安装在一个盘算机上，在一个设定的时间主控程序将与大批代理程序通信，代理程序已经被安装在Internet上的许多盘算机上。代理程序收到指令时就发动攻击。利用客户/服务器技巧，主控程序能在几秒钟内激活成百上千次代理程序的运行，所以要防御好攻击一是要分流，二是要做好内功

　　如果租用的是不带硬件防御服务器那么应当怎么做好防御

　　在配置选择的时候增长运算冗余

　　ddos在攻击的时候除了占用网络资源，而且大批的http恳求还会严重占用服务器的运算资源，有时候机房的网络还能支撑的时候，服务器却因为大批的网络攻击提前系统崩溃了，所以在选择服务器配置的时候需要预留更多的运算冗余，才干让服务器在被攻击的时候更为安稳

　　租用多个IP的服务器

　　如果服务器在遇到攻击又没有接入高防的话，一般机房采用的措施是直接将被攻击的IP封掉，而如果是单IP的服务器的话，网站就直接无法访问了，所以在选择服务器的时候可以选择增长备用IP能够在主IP被封禁之后立即启用备用保证网站依旧能够正常应用

　　接入专业的高防CDN

　　如果还要进一步提升网站的安全系数还可以选择接入专业的高防CDN，在选择不仅能够有效提升前端网络的应用体验，并且还拥有专业节点主动辨认攻击特点进行分流，而且还能够暗藏网站源IP从而保证主服务器的运行安全稳固，及时攻击流量超过单个高防节点的防御，还能随时切换其他节点