DDoS攻击类型和缓解手段

随着这几年网络技术的发展，DDOS攻击规模也越来越大，分布式拒绝服务(DDoS)攻击已经进入了1 TbpsDDOS攻击的时代。不断创新的攻击方式让传统的安全服务商压力剧增，也让很多年轻的互联网创业公司被攻击的毫无还手之力，多少年轻人怀着创业梦想，想创造奇迹，想改变行业，可惜在遭到DDoS攻击后，可能连生存下去的机会都没有了。因为DDOS防护成本比较高，而且市场上的高防服务商鱼龙混杂，如果对DDoS不了解，遇到那种垃圾骗子高防服务商，活活把企业拖死了。今天就来说说各种DDOS攻击类型和一些缓解手段，以及教大家如何分辨高防服务商的真假和水分。

1、SYN Flood攻击和防御方式
这里是最常见的一种DDoS攻击类型，利用TCP三次握手原理，伪造的IP源，以小博大，难以追踪，堪称经典的攻击类型。大量的伪造源的SYN攻击包进入服务器后，系统会产生大量的SYN_RECV状态，最后耗尽系统的SYN Backlog，导致服务器无法处理后续的TCP请求，导致服务器瘫痪。就和下面的图片一样，服务器资源被耗尽，导致正常用户无法和服务器建立连接。

如何防御SYN Flood攻击？
方式1：软件防火墙和系统参数优化 (适用于SYN Flood攻击流量小于服务器接入带宽，并且服务器性能足够)
【Windows系统: 可以修改注册表来提高SYN数据包的处理能力】
进入注册表的[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]项目

<