一种类型的攻击特别危险并且变得越来越普遍。它被称为分布式拒绝服务攻击，简称DDoS。在 DDoS 攻击中，一组受损的分布式系统（可能是服务器、家用计算机、物联网设备、任何连接到互联网的设备）被用来向目标系统发送大量请求，到达受攻击系统的位置变得如此超载以至于拒绝工作。
由于该流来自许多不同的来源，巴哈马电话号码库
因此很难识别攻击者或减轻攻击。DDoS 攻击是不可预测的，并且一些最新的攻击极其危险。它们的速度范围为 800 到 900 Gbps。攻击者可以使用多种方法对您的在线业务发起 DDoS 攻击。一些流行的如下。
UDP片段
DNS、NTP、UDP、SYN、SSPD、ACK 洪水
CharGEN攻击
TCP异常
攻击的原因可能有很多。首先，手动选择受害者；他们从来都不是随机选择的。也许竞争对手想让您破产，或者有人真的不喜欢您发布的内容- 任何原因都足以让某人花费几百美元来攻击您的网站。您可以实时观看网络攻击。
内容 隐藏
1 如何防范DDoS攻击？
2 DDoS 防护服务如何运作？
3 12 款最佳云 DDoS 防护工具
3.1 阿卡迈
3.2 G核心
3.3 AppTrana
3.4 链接11
3.5 苏库里
3.6 网络侦察
3.7 云耀
3.8 堆栈路径
3.9 阿里巴巴
3.10 AWS 盾
3.11 云甲
3.12 胶囊
4 最后的话
4.1 相关出版物：
如何防范DDoS攻击？
如果您的小型企业拥有同样小的网站，或者您运营着博客或个人网站，那么您需要采取一些措施来避免成为DDoS 攻击的受害者。一种选择是聘请 MSSP（托管安全服务提供商）来处理所有可能的网络威胁。这包括入侵检测、漏洞扫描、防病毒服务、提供防火墙和VPN技术以及其他服务。好的 MSSP 会让您高枕无忧，但价格可能会很高。如果您拥有所需的所有安全性，并且只需要保护您的网站免受 DDoS 攻击，则可以使用 ISP 或托管提供商提供的 DDoS 保护即服务 (DPaaS) 。
如果您更喜欢 DIY 解决方案，那么您需要实施的第一件事是 DDoS 检测和缓解。要检测DDoS 攻击，您需要监控站点的传入流量并查找可能表明攻击正在进行的任何模式。流量突然激增可能是一个信号，但您需要确定该峰值是合法用户流量的峰值还是 DDoS 攻击的症状，这并不总是一件容易的任务。
一旦检测到真正的 DDoS 攻击，您就可以识别发送非法流量的IP 地址，并使用托管提供商或流量过滤设备（例如路由器或防火墙）阻止它们。听起来很简单，对吧？当您考虑到典型的DDoS 攻击每秒涉及数百万个数据包时，您可以得出结论，DIY 选项不是一个选择，您应该雇用经济实惠的基于云的DDoS 防护服务。
DDoS 防护服务如何运作？
有效的 DDoS 防护解决方案必须解决以下任务：检测、重定向、过滤和分析。检测意味着识别可能是 DDoS 攻击先兆的流量异常。有效的反DDoS解决方案必须能够尽快识别攻击，避免误报。
重定向意味着将流量重定向到另一个位置，要么丢弃它，要么过滤它。我们所说的过滤是指过滤掉 DDoS 流量，将其识别为恶意流量。有效的 DDoS 缓解解决方案将在不影响合法用户体验的情况下做到这一点。最后，分析是审查流量日志以收集有关攻击的信息，以识别攻击者并改进未来的检测工作。
当您需要比较DDoS 防护解决方案时，需要考虑的一个重要因素是网络带宽。它以 Gbps（千兆位每秒）或 Tbps（太位每秒）为单位进行测量，并显示防御可以承受多少攻击。云解决方案通常提供每秒太比特数量级的网络吞吐量。这比任何网站所需要的要多得多。
其他重要的服务水平指标包括转发速度和修复时间。转发速度代表解决方案处理数据包的能力，以每秒百万个数据包 (Mpps) 为单位进行衡量。攻击速度通常达到 300-500 Gbps，在某些情况下可以达到 1 Tbps。为了使 DDoS 缓解解决方案有效，其性能必须超过此数字。
修复时间取决于解决方案提供商用于检测攻击的方法。具有主动检测功能的始终在线解决方案应提供近乎即时的修复。但这方面还需要在实际情况下进行检验。显然，所有这些考虑因素都必须与价格进行权衡。让我们看一下一些最好的基于云的 DDoS 检测和保护解决方案。
12 款最佳云 DDoS 防护工具
阿卡迈
Kona DDoS Defender 是 Akamai 提供的用于防止 DDoS 攻击威胁的基于云的解决方案的名称。它将安全运营中心 (SOC) 的不间断服务与智能 Akamai 平台相结合，提供高可扩展性，确保网站即使在遭受攻击时也能持续运行。
Akamai 的智能平台分布全球，能够处理全球 15% 到 30% 的网络流量。它提供了必要的可扩展性，可以抵御最大规模的 DDoS 攻击。当攻击发生时，Kona DDoS Defender 会自动反射 SYN 或 UDP 流，并吸收网络外围的HTTP GET 和 POST流，防止它们到达核心应用程序。
]
格芯
Gcore 的全球 DDoS 防护服务是一个强大的工具，可以保护您的网站、服务器和应用程序免受高级DDoS 攻击。它提供三个级别的保护 - 网络 (L3)、传输 (L4) 和应用程序 (L7)。
独特的实时智能流量过滤技术使Gcore DDoS防护能够同时分析统计、签名、技术和行为因素。这使得该解决方案能够准确地检测并仅切断恶意会话，而不是阻止 IP 地址。
您将获得实时机器人保护，以防止广告欺诈、抓取和身份盗窃。它们还将保护您免遭利用漏洞的企图，并在不使用第三方 SDK 或修改您的应用程序代码的情况下手动破解您的网站。该云平台在欧洲、北美、南美、亚洲和澳大利亚安装了流量过滤系统，每个节点至少提供160 Gbps的流量，总有效过滤吞吐量为1.5+ Tbps。
Gcore提供安全工具，例如每个请求的技术分析、实时资源分析、行为识别、请求验证等等。此外，该公司支持HTTPS，并且永远不会暴露您的SSL证书，误报率低于0.01%。该公司提供 99.9% 的 SLA。您还将获得负载平衡和 24/7 技术支持。
应用特拉纳
