DDoS攻擊的危害是什麼?如何抵禦?

　　DDoS攻擊就是分散式拒絕服務攻擊，該攻擊方式可以使很多的計算機在同一時間遭到攻擊，從而導致攻擊的目標無法正常使用，危害性巨大。那麼DDoS攻擊的危害是什麼?如何抵禦?以下是詳細的內容介紹。

　　DDoS攻擊的危害是什麼?

　　DDoS被稱為最恐怖的網路攻擊，目前最大的DDoS攻擊事件是美國知名安全研究人員Brian Krebs的安全部落格遭遇DDoS攻擊，攻擊峰值達到665G。

　　DDoS攻擊的成本低但攻擊性和破壞性卻很強，因此經常被網路駭客利用。DDoS攻擊通常可以造成以下危害：

　　可以直接導致網站當機、伺服器癱瘓、消耗大量頻寬或記憶體、造成權威受損、品牌蒙羞、財產流失等巨大損失，嚴重威脅著全球網際網路資訊保安的發展。

　　如何抵禦DDoS攻擊?

　　1、確保伺服器軟體沒有漏洞，防止攻擊者入侵。確保伺服器採用最新系統，並打上安全補丁，沒有安全漏洞。在伺服器上刪除未使用的服務，關閉未使用的埠。

　　2、隱藏伺服器的真實IP。伺服器前端加CDN中轉，或者購買高防的盾機，用於隱藏伺服器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，伺服器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。

　　3、防止伺服器對外傳送資訊洩露IP地址。如伺服器不能使用傳送郵件功能，因為郵件頭會洩露伺服器的IP地址，可以透過第三方代理傳送郵件。

　　4、最佳化路由及網路結構。對路由器進行合理設定，降低攻擊的可能性。最佳化對外提供服務的主機，對所有在網上提供公開服務的主機都加以限制。

　　5、從源頭做起。做好個人計算機及物聯網裝置的防護工作，不隨意下載來路不明的應用，定期更新安全補丁，並關閉不必要的埠，防止裝置被惡意連線，變成肉雞。