1.什么是DDoS攻击？
DDoS（DistributedDenialofService）攻击，是指攻击者利用大量的“*”计算机或者早已被攻破的主机，对目标主机发送大量的恶意流量，以谋求让目标主机因为负载过高、超时等原因无法正常服务，造成故障。
2.DDoS攻击会带来什么后果？
DDoS攻击可能给网站、企业及其用户带来一系列的负面影响：
3.主机防御DDoS攻击的常见方法
黑名单与白名单
通过网络规则配置，限制一些IP地址访问网站。白名单可以允许少许IP地址访问网站，而黑名单会将所有IP地址都拒绝。这种方法适合于较小规模的网站，但对于大型网站而言，严格的黑白名单规则难以实现。
负载均衡
负载均衡可以实现流量分散化，多台主机共同承担网站的负载。攻击者很难集中攻击一台主机，负载均衡能够提高主机的可用性，同时也是防止DDoS攻击的有效手段。
DDoS攻击防火墙
DDoS攻击防火墙可以实现对流量的快速识别和清洗，它可以维护服务的可用性，阻止攻击者对目标主机提交的全部流量。防火墙的关键在于快速识别并过滤掉有害的流量。
CDN
内容分发网络（CDN）可以将网站的数据分散存储在多个主机上，然后将这些主机连接在一起。当用户访问网站时，CDN会在用户所在地区的主机上寻找*近的存储主机，获取HTML或其他资源。这样可以减少单台主机承载的流量，防止过多流量对主机造成冲击。CDN的代价是增加了一些延迟，但十分适合缓和DDoS攻击。
对话-通知
在Web主机的配置文件中，通过设置一个阈值（例如，每分钟能够处理1000个请求），一旦主机上的网站超过了这个阈值，就会触发通知。这种方法可以及时预警，提醒网站管理员及时应对DDoS攻击。
交付防护
在防御DDoS攻击方面，很多解决方案已经涉及到了人工智能技术。当DDoS攻击来临时，交付防护系统能够提供包含应用程序自动分层的防护策略。自动分层会接受服务请求，然后将服务请求分入不同的层中，在这些层中，服务请求会受到不同的策略约束。
DDoS攻击是一种严重的网络攻击，企业和网站需要采取有效的措施来防范。上述6种方法都是比较常见的主机防御DDoS攻击的方式，企业可以根据自身需要选取合适的方案，确保网络安全稳定持续。
