【上半文：DDOS是什么？转自知乎】
我用漫画来解释一下DDOS攻击，简单易懂。
如今大流量网络攻击正逐渐呈现增长趋势，前不久锤子科技的发布会以及9月12日苹果官网宕机的案例就印证了这一点。那什么是DDoS攻击？如何才能抵御DDoS攻击呢？
DDoS是个啥玩意？
让我们来举个栗子，假设你开了一家店，生意还不错哦！
此时隔壁家生意萧条的老王盯上了你（好吧，别介意，他也可以不姓王的），
于是他雇佣来了一群闹事的小子。
紧接着，你就发现突然店里来了一大波客人。你完全应接不暇，而且他们老找你问这问那，东看西看，就是不买东西，更可恶，赖着不走了！
而真正的顾客连进店的地方都没有了！这就是所谓的DDoS攻击——一群“恶意访问”、“堵店门”、“占空间”、还“调戏店员”的非法流量。
这些流量便是攻击者通过木马病毒等控制的“肉鸡”等僵尸主机，被动发起的和正常访问一样的访问数据，使得防火墙或者其他防火设备无法识别，从而占用大量服务器网络带宽等资源，导致程序或者服务器无法正常响应正常访问者的访问请求，甚至是宕机。整个过程便是所谓的DDoS攻击。
那么啧啧是如何进行防御DDOS的呢？
业界难题，不管是政府网站，还是多牛的网站，DDOS很难防御。
只能依靠 CDN防御系统或者IP高防系统；
那么什么是IP高防，我们把服务器当成一台24小时不关机的电脑，网站数据放在电脑上，再通过互联网和域名*（zezefans.com）转播给大家访问，而我们这台电脑的配置只能让100个世界各地不同的网友访问，却受到了1000个网友访问，造成死机，宕机。就崩溃了。所以建设一个网站，配置的要求就变得重要了，但是初期建站，没有那么多访问者，该怎么办呢，当服务器受到大流量攻击时，运营商会将你的网络。我们当成网线拔掉，然后清洗被攻击的流量，这一阶段就会使得网站崩溃 大型厂商如 腾讯、阿里、在不够买DDOS防御包（几万几百万的价格）情况下，就要2小时-12小时，更甚至更久的时间清洗攻击流量，这也造成了网站的损失。所以就有了高防IP的出现，高防IP设置阈值如100G流量，【腾讯/阿里等大厂的默认防御是2G】设置100G防御，如果你遭到了100G流量以上的攻击则会把你打入黑洞，也就是断开对外网络，业内也叫黑洞、空路由；由于攻击者的流量也不是能一直攻击的，当他停下，或无法攻击超出你的服务器阈值时，高防IP会自动取消黑洞【秒解封】不会像大厂一般黑洞2小时，开站5分钟。
另一种就是CDN系统，各个厂商在各地使用超高防御的服务器，搭建起一套蜘蛛网网络，当网友访问时，你的访问会被提交给CDN中专服务器【就是各地建立起的分布服务器，在通过服务器转述给真实的服务器，做到隐藏真实IP，让攻击者无法攻击你的真实IP，当A节点承受不住攻击时，B节点自动切换工作代替A节点的访问任务，让你能更好的访问站点。
啧啧网在原始服务器使用了高防御服务器，在外部同时使用了CDN防御系统；让攻击者无法清晰的攻击目标；
啧啧网CDN系统分布在全国各地的服务器
这些措施也就让攻击者在短短几秒放弃，因为他在攻击的时候，他手中的资源也会被消耗。攻击者所使用的的服务器可以当成一台电脑，当CPU跑到一定程度时就会影响到服务器，造成服务器宕机只能重启等操作。
所以，下次当你无法打开啧啧网时无需惊慌，强有力的防御措施能更好的保护啧啧，本次攻击真正的黑洞只是几秒钟就恢复了，而是造成防御系统反弹，进行拦截，当你们的访问被防御系统识别后误判为攻击者，将你们拦截在外，如果真的被DDOS打死（造成黑洞）那么就不是安全系统告诉你被攻击那么简单了，届时你打开直接
最后再附几张图片。楼主在阿里云的服务器就经常受到攻击
[s-30]
