常见ddos攻击及防御
ddos的全称是分布式拒绝服务攻击，既然是拒绝服务一定是因为某些原因而停止服务的，其中最重要的也是最常用的原因就是利用服务端方面资源的有限性，这种服务端的资源范围很广，可以简单的梳理一个请求正常完成的过程：
1， 用户在客户端浏览器输入请求的地址。
2 ，浏览器解析该请求，包括分析其中的dns以明确需要到达的远程服务器地址。
3 ，明确地址后浏览器和服务器的服务尝试建立连接，尝试建立连接的数据包通过本地网络，中间路由最终艰苦到达目标网络再到达目标服务器。
4 ，网络连接建立完成之后浏览器根据请求建立不同的数据包并且将数据包发送到服务器某个端口。
5 ，端口映射到进程，进程接受到数据包之后进行内部的解析。
发送邮件要注意
服务器对外传送信息会泄漏IP，最常见的是，服务器不使用发送邮件功能。如果一定要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样显示出来的IP是代理IP。 不难发现服务器防黑最根本的措施就是隐藏IP，只要不泄露真实IP地址，10G以下小流量DDOS的预防还是非常简单的，免费的CDN就可以应付得了。如果攻击流量超过20G，那么免费的CDN可能就顶不住了，使用高防主机才能确保网站安全。最后重要的事情再说一遍服务器的真实IP是需要隐藏的。
采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做壹下流量限制来对抗某些种类的DDOS攻击是非常有效的。
如何保护你的网络
正如你所见，DDoS攻击五花八门，防不胜防，当你想建立一个防御系统对抗DDoS的时候，你需要掌握这些攻击的变异形态。
最笨的防御方法，就是花大价钱买更大的带宽。拒绝服务就像个游戏一样。如果你使用10000个系统发送1Mbps的流量，那就意味着你输送给你的服务器每秒钟10Gb的数据流量。这就会造成拥堵。这种情况下，同样的规则适用于正常的冗余。这时，你就需要更多的服务器，遍布各地的数据中心，和更好的负载均衡服务了。将流量分散到多个服务器上，帮助你进行流量均衡，更大的带宽能够帮你应对各种大流量的问题。但现代的DDoS攻击越来越疯狂，需要的带宽越来越大，你的财政状况根本不允许你投入更多的资金。另外，绝大多数的时候，你的网站并不是主要攻击目标，很多管理员都忘了这一点。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。
方法一：
先说这个简单效果不大的方法，Linux一般是apache做web服务软件，一般来说按照访问习惯全是设置的80端口。你可以改变一下服务端口，编辑httpd.conf文件，Linux下不清楚路径可以ind / -name httpd.conf然后vi $path$/httpd.conf找到里面的listen:80，更改为listen:8080。重新启动apache，这样你的站点就运行在8080端口下了。
科技在发展，黑客的技术也在发展。正所谓道高一尺，魔高一仗。经过无数次当机，黑客们终于又找到一种新的DoS攻击方法，这就是DDoS攻击。它的原理说白了就是群殴，用好多的机器对目标机器一起发动DoS攻击，但这不是很多黑客一起参与的，这种攻击只是由一名黑客来操作的。这名黑客不是拥有很多机器，他是通过他的机器在网络上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，要不然怎么叫做分布式呢。
到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。不过这不等于我们就没有办法阻挡DDoS攻击，我们可以尽力来减少DDoS的攻击。下面就是一些防御方法:
