DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
IP Spoofing
IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。
DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致服务器拥塞而无法对外提供正常服务，只能宣布game over，详细描述如下图所示：
遇到我是你的荣幸了，我最近刚好用追忆软件去破解了密码，相信你也需要把，就去找追忆软件来用用
开启短信登录验证或者二次验证，就是每次登录都验证一下短信，一般绑定手机之后不容易被盗，还有就是密码要设置的复杂一些，别用特别简单的
DDOS攻击的目的有两个：一个是消耗网络带宽资源，二是消耗服务器系统资源。
因此在遇到DDOS攻击的典型现象就是，带宽资源被耗尽，或者服务器系统资源被占满。
在遇到DDOS攻击，用户需要判断攻击的方式，进而采取相应的措施。
但是，此时实际上已经给用户造成了影响了，因此建议用户使用专业的抗DDOS攻击，提前预防。
步骤一：布局网络足够性能的设备：
硬件设备建设运用最基础的网络架构、设施设备：扩充带宽硬抗、使用硬件防火墙、选用高性能设备，有了它们整个系统可以顺畅运作，充分利用网络设备足够的容量去承受攻击，是一种较为理想的保护网络资源的应对策略，在对方攻击的时候他们同时也是在消耗，这时候谁的资源强大，谁就能得到最后的胜利。当然大家需要根据自身情况作出平衡的选择。
步骤二：有效的抗DDOS攻击方案：
1、首先确认受攻击者被ddos的原因，确定原因后通过多种手段寻找有利害关系的相关部门或个人进行进一步调查然后确认可能的幕后黑客（这个的效率更高）2、通过通讯部门（以中国为例如电信、网通等）查找确定攻击IP（肉鸡）都来自于哪里如果是来自于国外那就很难调查下去（我们知道对于我国而言只要是跨国的案件调查一般都很难），如果是国内就派人随机上门调查这些电脑，通过日志找出控制这些肉鸡的上级肉鸡然后继续调查，一步一步深入直到找到鸡头为止，如果中间有一个环节因特殊原因中断就很难调查出幕后黑客（第二种方法难度很高成功率不大）[]
一、什么是DDOS攻击
DDOS（Distributed Denial of Service），即分布式拒绝服务攻击，这是当今流行的网络攻击方式之一。利用合法的服务请求来占用过多的资源或带宽，从而使服务器不能对正常、合法的用户提供服务。更通俗的说，只要导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。这也就说明拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达到其攻击目的。
空连接：攻击者与服务器频繁建立TCP连接，占用服务端的连接资源，有的会断开，有的一直保持;比如开了一家面馆，“黑帮势力”总是去排队，但是并不消费，那么此时正常的客人也会无法进去消费。
流量型攻击：攻击者采用udp报文攻击服务器的游戏端口，影响正常玩家的速度;还是上面的例子，流量型攻击相当于坏人直接把面馆的门给堵了。
CC攻击：攻击者攻击服务器的认证页面，登陆页面，游戏论坛等，这是一类比较高级的攻击了。这种情况相当于，坏人霸占了收银台结账，找服务员去点菜，导致正常的客人无法享受到服务。
百度打开的速度有多方面原因.一方面是因为他们有遍布全国的多台服务器做矩阵.在每个城市访问的都是距离最近的节点.另一方面是百度首页加载的内容非常少.所以显示的速度肯定会快.若想达到这样的速度是需要投资高成本的.国内防DDOS效果好的机房是江苏电信.机房配置有40G的高硬防.单机防御可达到10G.而且安全工程师会根据攻击的不同种类做策略调整.所以在DDOS以及CC方面的防御一直非常出色.国外的推荐用韩国KT高防段.在DDOS方面的防御也不错.不过这两个机房都没提供VPS.而是提供的服务器
DDOS是DOS攻击中的一种方法。
DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
DDOS：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
