评论：分布式拒绝服务攻击（DDoS）是黑客经常使用的一种攻击，很难防范。英语的全称是分布式拒绝服务。





分布式拒绝服务攻击（DDoS）是黑客经常使用且难以防范的攻击。英语的全称是分布式拒绝服务。
DDoS是一种通过合法的服务请求占用过多的服务资源的网络攻击，使得合法用户无法获得服务响应。DoS攻击的现象大致是：
*受攻击主机上有大量等待TCP连接；
*受攻击主机的系统资源占用很大，系统暂停。
*网络中充满了大量无用的数据包，源地址是一个假地址。
*高流量和无用的数据使网络拥塞，受伤的主机无法与外界沟通。
*使用受害人主机提供的服务或传输协议中的缺陷，特定的服务请求被重复发送，以便受伤的主机不能及时处理所有正常请求。
*系统的严重性会导致系统死亡。
我们的措施：
通过将不同IP地址的多个不同的段分别分配给各个服务器，通过不同的骨干路由器接入Internet，可以有效地避免DDoS攻击所造成的影响。当DDoS攻击一个IP时，即使流量达到了数G，IP和网络拥塞，但一个或多个IP和正常的网络连接如此，它不会影响站点本身。