当前资源耗攻击主要有二种类型：
1、无连接攻击：
这种攻击方法主要利用IP、TCP、ICMP等协议的漏洞，在无连接情况下或者连接建立过程中完成攻击。主要是通过向受害主机发送大量伪造源IP和源端口的SYN、ACK、UDP、 ICMP包等，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的,故追踪起来比较困难。对于SYN Flood攻击，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态。
2、TCP全连接攻击：
当主机突然收到比平时多得多的“合法”连接请求时，基本可以判定是这种类型。由于攻击采用的方式几乎无法与真正的合法流量区分，使得这种攻击很难自动防御。但是这种攻击会暴露傀儡机的IP地址，从而相对容易跟踪。然而DDoS攻击的追踪不仅是要找到傀儡机，还要找到隐藏在傀儡机背后的黑客主机。好的DDoS攻击工具可以伪造黑客主机的IP地址，使得对黑客主机的追踪要比对傀儡机的追踪困难的多。TCP全连接攻击的另一个缺点是需要控制大量的傀儡机来模拟合法的连接。
拒绝服务攻击:是指攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或者使得服务质量降低。
分布式拒绝服务攻击:处于不同位置的多个攻击者同时向一个或者数个目标发起攻击，或者一个或多个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击，由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击。
原理
例如，攻击者首先伪造地址对服务器发起SYN请求(我可以建立连接吗?)，服务器就会回应一个ACK+SYN(可以+请确认)。而真实的IP会认为，我没有发送请求，不作回应。服务器没有收到回应，会重试3-5次并且等待一个SYN Time(一般30秒-2分钟)后，丢弃这个连接。
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等)，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
另外，防止服务器对外传送信息泄漏IP地址，最常见的情况是，服务器不要使用发送邮件功能，因为邮件头会泄漏服务器的IP地址。如果非要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样对外显示的IP是代理的IP地址。
最近这些年，cdn技术发展的非常快速，之前几年一直在做网页缓存。到目前网站动态发展快速。目的就是能够更加快速的运转网站加速系统，让网站加速系统的功能性发挥到更加强大。随着最近两年，互联网络技术不断改进，cdn已经不再简单的给网页提供加速了，而是能够更好的保护网站不被攻击，完好的保护好网站，成为了cdn系统运行中的主要责任。那么cdn能防ddos攻击吗？关于cdn能防ddos攻击吗？目前cdn有哪些技术能够更好的防御攻击能力呢，大家可以在软硬件，这两个方面综合对比分析，帮助网站提供更加优质的加速效果，全面提升cdn防御能力以及网站的安全性。
cdn能防ddos攻击吗？首先是关于cdn的加速，cdn拥有最强大的宽带，单个的节点承受的能力是很强大的。还能够有效的针对网站进行突发情况流量管理，预防存在流量以及数量增加等相关状况出现。
