DDOS是一种根本无法防御的攻击方式。软件很容易找到。
最简单的参数原理就是ping
如ping XXX.XXX.XXX.XXX -t -l 65000，这个简单的参数实际上是一秒钟1次，但是如果1秒钟几百次，几万次，基本对方就被堵塞或者过载了。
你可以用此方式ping你的路由，用【运行】同时开10多个ping，基本你的家用路由器就挂掉了，是不是很简单？
分布式拒绝服务攻击（Distributed Denial of Service，DDoS)，是指借助于客户/服务器技术，将网络多个计算机联合作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
图1 DDoS的攻击原理
DDoS是在传统的DoS攻击基础之上产生的一类攻击方式。DDoS的攻击原理如图1所示，是通过制造伪造的流量，使得被攻击的服务器、网络链路或是网络设备（如防火墙、路由器等）负载过高，从而最终导致系统崩溃，无法提供正常的Internet服务。
常见的DDoS攻击方法有：
1、SYN/ACK Flood攻击
这种攻击方法是经典最有效的DDOS攻击方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。
DOS攻击：Denial of Service简称，即拒绝服务，不是DOS操作系统，造成DOS的攻击行为被称为DOS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DOS攻击有计算机网络带宽攻击和连通性攻击两种。
DDOS攻击：Distributed Denial of Service简称，即分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
前几天，公司的网站遭受了CC攻击，整理了下今天我们简单说说CC攻击与DDOS。
DDoS 攻击
DDoS是Distributed Denial of Service的英文缩写，意思是“分布式拒绝服务攻击”，那么什么是ddos呢？可以这么理解，凡是导致合法用户不能够正常访问网络服务的行为都算是ddos攻击。
一旦实施分布式拒绝服务攻击，攻击网络数据包就会从多个DOS攻击源(俗称肉鸡)犹如洪水般涌到受害主机，从而导致主机无法正常接收合法用户的网络数据包，这样就导致网站打不开了。也就是说，ddos攻击的目的非常明确，就是阻止正常的用户访问正常的网络资源，从而达到攻击者不可告人的目的。与其他恶意数据篡改或劫持攻击不同，DDoS简单粗暴，可以直接摧毁目标。另外，与其他攻击方式相比，DDoS技术要求低，攻击成本低，只需要购买一些服务器或者控制一批肉鸡。而且对应的攻击速度很快，攻击效果可见。另一方面，DDoS具有易攻难守的特点，服务提供商需要花费大量资源对抗攻击发起者，才能满足正常客户的需求。这些特点使得DDoS成为黑客手中一把利剑。虽然DDoS可以侵蚀带宽或资源，迫使服务中断，但远非黑客的真实目的，所谓没有买卖就没有伤害，DDoS只是黑客手中的核武器，他们的目的要么是敲诈勒索，要么是商业竞争，要么是政治立场。在这种黑色利益的驱使下，越来越多的人参与到这个行业中来，完善和升级攻击手段，使得DDoS在互联网行业中愈演愈烈，成为一种在全球范围内无法克服的顽疾。
一．网络设备设施
网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，需要根据自身情况做出平衡的选择。
1. 扩充带宽硬抗
网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。
申请更换一个新IP 然后用百度云加速隐藏起来防御。
百度云加速提供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截，组合过滤精确识别，有效防御各种类型攻击。相关链接
防御DDOS攻击终极指南2007-03-29 18:44防御DDOS攻击终极指南
随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。
CC攻击是DDoS攻击的其中一种，DDoS攻击方式还有：ICMP Flood、UDP Flood、NTP Flood...
CC攻击是目前应用层攻击的主要手段之一，借助代理服务器生成指向目标系统的合法请求，实现伪装和DDoS。我们都有这样的体验，访问一个静态页面，即使人多也不需要太长时间，但如果在高峰期访问论坛、贴吧等，那就很慢了，因为服务器系统需要到数据库中判断访问者否有读帖、发言等权限。访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
