DDOS一般指分布式拒绝服务攻击。ddos有几种形式呢？一般来说，大家会根据不同的性质还是攻击来划分ddos的种类。ddos成本低见效快，所以在最近几年是不法分子的攻击手段。目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，从而使合法用户无法得到服务的响应。

　　ddos有几种形式？

　　1. Synflood

　　该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗，最终导致拒绝服务。

　　2. Smurf

　　该攻击向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。

　　3. Land-based

　　攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。

　　4. Ping of Death

　　根据TCP/IP的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。

　　5. Teardrop

　　IP数据包在网络传递时，数据包可以分成更小的片段。攻击者可以通过发送两段(或者更多)数据包来实现TearDrop攻击。第一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。

　　6. PingSweep

　　使用ICMP Echo轮询多个主机。

　　7. Pingflood

　　该攻击在短时间内向目的主机发送大量ping包，造成网络堵塞或主机资源耗尽。

　　防御ddos攻击的几大有效方法

　　增加相关资源：DDoS 攻击的目的是用各种方式耗尽支撑攻击目标正常运行的各种资源，包括网络带宽资源、CPU 资源、TCP 连接资源等。所以，最简单和最直接的防御方法就是增加带宽，升级服务器，采用更高配置的服务器，例如把原先 1C、2GB 的服务器升级到 4C、8GB。但是，这种方法有很大局限性，一旦攻击量变大，就很难抵抗了。

　　在互联网接入位置部署 Anti-DDoS 设备：DDoS 攻击主要来自互联网，因此，在互联网接入位置部署安全设备可以有效地抵御一定规模的 DDoS 攻击。但是，如果攻击流量超过互联网接入的带宽容量，那这种防御方式就会失效。

　　采用云清洗服务：把攻击流量先牵引到清洗中心或者高防数据中心，进行清洗之后，再把清洗后的流量回注到目标服务器，这种方式可以非常有效地抵御大规模的 DDoS 攻击，例如超过 200GB 以上的攻击流量。

　　采用 CDN 服务：对于静态的 Web 资源，例如静态页面、PDF 文件等，可以考虑利用 CDN 服务。由于 CDN 服务有分布式、高速缓存的特性，可以很好地抵御针对 Web 服务器的 DDoS 攻击。

　　网络环境的治理：2018 年，DDoS 攻击的次数明显下降，得益于对反射攻击有效的治理。国家相关单位组织各省分中心，联合各地运营商、云服务商等对我国境内的攻击资源进行了专项治理，包括使用虚假源地址治理以及对反射攻击源进行通告等手段。通过治理，有效减少了反射攻击的成功率，迫使攻击者转向其他攻击手段。网络治理对于防御 DDoS 攻击是非常重要的，但这更多需要国家监管层面关注，单个企业能做的事情非常有限。

　　配置 Web 应用程序防火墙：Web 应用防火墙是通过执行一系列针对 HTTP/HTTPS 的安全策略的一款产品 WAF (Web 应用防火墙) 基于云安全大数据能力，用于防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传、非授权核心资源访问等 OWASP 常见攻击，并过滤海量恶意 CC 攻击，避免您的网站资产数据泄露，保障网站业务的安全与可用性。

　　采用高防服务器：DDOS 高防服务器主要是指独立单个硬防防御应对 DDOS 攻击和 CC 攻击 100G 以上的服务器，可以为单个客户提供安全维护，根据各个 IDC 机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器。

　　ddos形式有很多种，伤害性很强，不少企业都受到ddos攻击的伤害。 DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。DDoS攻击五花八门防不胜防，所以我们急需建立一个防御系统对抗DDoS。