DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed Reflection Denial of Service的简写,这是分布反射式拒绝服务的意思。
不过这3中攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。这三种方法都是利用TCP三次握手的漏洞进行攻击的，所以对它们的防御办法都是差不多的。
DDOS攻击
DDos攻击指借助于客户或服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
DDOS攻击方式有很多种，最基本的DDOS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DOS攻击一般是采用一对一的方式，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。DDOS攻击就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
• 分布式拒绝服务（DDoS：Distributed Denial of Service Attack）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为
• DDoS 攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如 IoT 设备）
• 攻击者利用受控主机发送大量的网络数据包，占满攻击目标的带宽，使得正常请求无法达到及时有效的响应
我的个人体会
处理针对tcp的攻击还是不错的。
处理udp攻击则 力不从心。
不过软件方面有强大的规则自定义。比如我的针对udp方面设置了拦截ssdp，ntp和dns攻击的规则。
总之 udp攻击防御效果不太理想。tcp的攻击防御能力很强大
DDOS流量攻击是利用受控制的机器集中向一台机器发起攻击，以这样来势迅猛的攻击让被攻击主机来不及反应，所以这种攻击会具有较大的破坏性。以前网络管理员为了对抗DDOS，会采用过滤IP地址方式，但对于伪造出来的地址则那他也没办法。所以防范DDOS攻击显的没有以前那么简单，那么我们应该怎么应对呢？下文我将会简单的介绍一下防御DDOS攻击的一些小方法哦。
1、定期扫描
定期扫描网络的主节点，清查出漏洞，对出现的漏洞及时进行处理。骨干节点都具有较高的带宽，也是黑客利用的最佳位置，所以对这些节点上的主机的安全问题是需要重视的。
DDOS是英文Distributed Denial of Service的缩写,意即分布式拒绝服务攻击，俗称洪水攻击。DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水攻击”。（上述内容仅适用于广东联通用户）
一般这种服务器被这种攻击的程度大概在50%左右，因为现在这种DOS的攻击是比较完善的。
DDOS是英文Distributed Denial of Service的缩写,意即分布式拒绝服务攻击，俗称洪水攻击。DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水攻击”。（上述内容仅适用于广东联通用户）
一般cc攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值(域名)。
下列情况是骇客非常关心的情报：1、被攻击目标主机数目、地址情况2、目标主机的配置、性能3、目标的带宽主要几个攻击类型：TCP全连接攻击用UDP协议的攻击WEBServer多连接攻击WEBServer变种攻击WEBServer变种攻击针对游戏服务器的攻击SYN攻击解析这里有关于DDos攻击的详细介绍/view/23271.htm加油啊
IT之家 5 月 9 日消息，今日，360 网络安全研究院披露了北京 健康 宝被网络攻击的部分细节信息。通过其积累的安全威胁数据，可以确定 这次事件的发起方是其内部命名为 Rippr 的团伙 。 该团伙使用了已经披露过的恶意代码家族 Fbot 作为攻击武器 。此次事件的 Fbot 变种，最早发现于 2 月 10 日，自被发现以来就异常活跃地参与到 DDoS 攻击中。截至今日，短短三个月， 被跟踪到的攻击事件就超过 15 万次 。
