DDoS攻击流量每年都会创新高，而发起DDoS攻击的成本却在逐渐降低，一瓶可乐的本钱就足够一个小网站忙活好几天，一旦攻击流量大了，可能花出去好几吨可乐的钱都解决不了。在这个互联网的时代下关于DDoS攻击，我想应该是各大互联网企业最常见的事了。DDoS攻击是非常可怕的，即“分布式拒绝服务”，是一种恶意的资源占用行为。攻击者利用非法控制的机器或者攻击软件对目标网站所在的服务器发送大量的无效请求，使服务器的资源被大量的占用，从而导致正常用户的服务请求无法处理，网站打开缓慢或者停止网络服务。

正义也许会迟到，但DDoS从不缺席！各行业一听到它都头疼，DDoS攻击配得上业界毒瘤这一称号。主流抗DDoS方式主要有三种：

①租用超大带宽硬抗

现在的DDoS攻击动辄几百G，高峰时段超过T也时有发生。而最便宜的带宽，10M就是100左右，要防住T级攻击，月租就在10万左右。好是好，就是贵，适用于一些大型企业。

②使用硬件防火墙和软件防火墙

受攻击服务器接入硬件防火墙，适用于有一定规模的网络，部署整个网络的安全策略；软件防火墙装在一台电脑上，保护私人账号安全。没啥好说的，企业选硬件防火墙，个人选软件防火墙。

③使用高防CDN

简单的说高防CDN的原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，而不用直接访问网站源服务器。简单的说就是架设多个高防CDN节点后，不仅能解决并发量减轻网站服务器的压力，并可以隐藏网站源IP。当有网站受到攻击时，攻击者会因为找不到源站IP而无法直接攻击到源服务器，攻击打到CDN的节点上，就有很多个节点共同承受。如果攻击量太大的话还可以临时增加节点，所以不会因为某个或某几个节点被打死而导致网站无法访问，使客户的网站得到安全保障。而且很多高防CDN都可以选择防护流量的大小，按需购买，价格亲民，比如DNS.COM的高防CDN选择防50G DDoS攻击的套餐一个月只需要380。