如果您对DDoS攻击有所了解，您很可能已经注意到DDoS攻击会如何危害您的网站。DDoS攻击通过拖延业务和使网站脱机而对全球的企业和网站造成严重破坏。根据NSFOCUS发布的报告显示：全球每两分钟平均发生1.29次DDoS攻击，其中，93.2%的DDoS攻击持续时间不到30分钟，80.1%的攻击没有超过50
Mbps的流量。因此，我们可以从中得到的结论是，虽然像大规模DDoS攻击占据大部分头条新闻，但较小的攻击实际上更为常见，这些是每天都面临网站所有者的攻击。

　　一、DDoS攻击如何让网站停止服务?

　　DDoS攻击的工作原理是针对利用大量恶意流量让网站或服务器脱机。攻击如何实现这一过程的过程相当简单：

　　首先，将数据包发送到目标计算机并发出连接请求。这将启动TCP连接(两个主机用于通信的进程)。一旦接收到首要个数据包(SYN
chronize数据包)，就会返回一个响应(SYN-ACK
nowledge数据包)。然后，设置最终的ACK数据包并关闭连接。当您使用计算机访问网站时，此过程在后台进行。

　　DDoS攻击通过发送请求来利用TCP协议，然后在目标机器以开放连接响应时不响应。如果在一定时间内未建立连接，则连接超时。攻击者将做的是立即将大量流量重定向到网站，导致无数连接超时。DDOS攻击的目标是尽可能多地建立连接，以便合法访问者被拒之门外。

　　二、您怎样识别自己正在被DDoS攻击?

　　您可以通过多种方式自行检查，但最简单的方法是查看网站是否能够正常访问，如果无法访问，请登录控制面板并打开带宽统计信息。看看最近的历史记录，如果你看到一个奇怪的流量拥堵，你可能正在受到DDoS攻击。

　　您可以做的另一件事是查看哪些IP连接到您的服务器，并将按IP地址列出所有活动连接。然后，您可以选择使用防火墙阻止它们。请记住，如果您使用的是共享托管环境，则可能无法访问SSH。在这种情况下，如果您的计划不包含DDOS保护，您的Web主机将被供应商暂停服务。他们这样做是为了防止对您网站的攻击影响其他客户。

　　三、您如何阻止DDoS攻击?

　　由于没有适当的基础设施，大多数人无法处理他们自己的DDOS攻击。DDOS防护公司通过一系列策略阻止攻击，但它们通常分为2个不同的领域：

　　• 专精的软件/硬件

　　• 基础设施/带宽

　　以香港服务器为例，其香港高防服务器，是结合以上两种策略。在香港数据中心接入高防线路，并通过智能化的流量识别破平台，精准识别多种DDoS变种攻击。然后，将流量引入清洗平台快速过滤，阻截恶意流量，并保证正常访问流量正常返注回源站，从而最终实现高达300Gbps以上的攻击防护能力。其香港高防服务器支持压力测试以及防御无效退款保障，可最大限度地保障用户资金安全。

　　保护您的网站免受DDOS攻击的最佳选择是与DDoS防护专家交谈。他们将能够评估您的情况并确定您面临的攻击类型(和数量)的最佳解决方案。