当我们发现网站服务器被攻击的时候不要过度惊慌失措，先查看一下服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。这些是只能防简单的攻击，对于大流量DDOS攻击，必须要有足够的带宽和防火墙配合起来才能防御，你的防御能力大于攻击者的攻击流量那就防住了。

DDoS攻击的工作原理是针对利用大量恶意流量让网站或服务器脱机。攻击如何实现这一过程的过程相当简单：

首先，将数据包发送到目标计算机并发出连接请求。这将启动TCP连接(两个主机用于通信的进程)。一旦接收到第一个数据包(SYN chronize数据包)，就会返回一个响应(SYN-ACK nowledge数据包)。然后，设置最终的ACK数据包并关闭连接。当您使用计算机访问网站时，此过程在后台进行。

DDoS攻击通过发送请求来利用TCP协议，然后在目标机器以开放连接响应时不响应。如果在一定时间内未建立连接，则连接超时。攻击者将做的是立即将大量流量重定向到网站，导致无数连接超时。DDOS攻击的目标是尽可能多地建立连接，以便合法访问者被拒之门外。

如何才能阻止DDOS攻击？

由于没有适当的基础设施，大多数人无法处理他们自己的DDOS攻击。DDOS防护公司通过一系列策略阻止攻击，但它们通常分为2个不同的领域：专业的软件/硬件和基础设施/带宽

防御吧结合以上两种策略，接入高防线路，并通过智能化的流量识别破平台，精准识别多种DDoS变种攻击。然后，将流量引入清洗平台快速过滤，阻截恶意流量，并保证正常访问流量正常返注回源站，从而最终实现打不死的攻击防护能力。

不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择防御吧的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。