怎样防ddos攻击？受到ddos攻击该怎么办？

分布式拒绝服务(DdoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DdoS攻击，从而成倍地提高拒绝服务攻击的威力，简单的说就是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。DdoS攻击号称是打死所有的防御，以一种无敌的姿态迅速毁灭了大部分的网站。

受到DdoS攻击后，可以选择租用一台高防服务或高防cdn，本文主要讨论高防cdn的防御原理。

高防服务器是指机房通过主要的高防设备对恶意数据进行有效鉴别和清洗，具有防御网络攻击功能的服务器。

cdn防御的全称是Content Delivery Network Defense，即内容分流网络流量防御。高防cdn的原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，而不用直接访问网站源服务器。其原理简单的说就是架设多个高防cdn节点，当有cdn节点攻击的时候各个节点共同承受。不会因为一个节点被攻击打死而导致网站无法访问，同时还可以隐藏网站源IP。这里有一个关键点，一旦接入了高防cdn，千万不要泄露源服务器的IP地址，否则攻击者可以绕过cdn直接攻击源服务器。

高防cdn是如何防御DDoS攻击的呢？

第一、高防cdn帮助网站防御攻击需要网站服务器ip地址没有被黑客知道，黑客攻击过网站服务器那么就说明ip已经被黑客记录了，那么使用高防cdn就需要网站服务器更换一个新ip再来使用高防cdn。

第二、高防cdn可以隐藏网站服务器的ip地址，所以使用高防cdn后不用担心网站服务器会遭受到针对性的攻击。

第三、高防cdn的防御机制是可以根据不同的攻击类型进行调整高防防护策略，以此更有效的拦截清洗攻击，把攻击对网站的影响降到最低。

总体来说，高防cdn不限制网站内容。高防cdn的系统防御在于分流，不管别人多大的DdoS流量进来，都可以通过cdn系统一步步的打散以至消灭，没有高防cdn防不住的攻击，至少目前没有。