本文目录一览：
怎样将ddos攻击分流到不同的服务器上来减轻被攻击网站的压力？
目前，ddos攻击已经成为互bai联网上最具危害性最难du防御的攻击zhi之一。几乎所有企业dao都在寻求防御ddos攻击的办法。对于ddos攻击，普遍采用的防护手段有四种：
1、源验证／反向探测，对源进行探测和人机识别，段包括cookie、识别码等；
2、限源，即对源IP或协议进行限制，blacklist是一个常见手段；
3、特征丢弃，依据数据包的特征或访问行为进行丢弃，如基于Payload特征、发包行为特征、QPS特征等；
4、限速，对流量／访问的速率进行限流。
特别对于大流量ddos攻击的防护，与电信运营商配合也是必不可少的。其中包括与运营商配合实施就源清洗，以及在运营商侧路由器上对特定协议或特定来源的IP进行限制都是降低防护开销的办法。
除以上方法之外，还可以通过高防cdn进行ddos攻击的防护。Diycdn就是高防cdn的代表服务商之一。其加速节点拥有非常大的带宽，单个节点承受流量能力极强，可有效应对网络突发流量增加的状况。而且Diycdn在其节点及节点之间建立了智能冗余和动态加速机制，该机制可实时将访问流量分配到多个节点上，智能分流。当站点遭受ddos攻击时，整个加速系统将攻击流量全部分散开，大大降低了节点与站点服务器压力，同时加大了网络黑客攻击难度，可为服务器管理人员提供更多的应对时间，可以有效的预防黑客入侵以及降低各种ddos攻击对网站带来的影响。
另外，Diycdn可隐藏服务器源IP，大大增加了黑客攻击难度，可以有效提升了源站服务器的安全系数。如果想通过高防cdn防御ddos攻击，Diycdn一定可以帮助到你。
为什么会被黑客ddos攻击呢？怎么预防呢？
DDoS 必须透过网络上各个团体和使用者的共同合作，制定更严格的网络标准来解决。每台网络设备或主机都需要随时更新其系统漏洞、关闭不需要的服务、安装必要的防毒和防火墙软件、随时注意系统安全，避免被黑客和自动化的 DDoS 程序植入攻击程序，以免成为黑客攻击的帮凶。
有些 DDoS 会伪装攻击来源，假造封包的来源 ip，使人难以追查，这个部份可以透过设定路由器的过滤功能来防止，只要网域内的封包来源是其网域以外的 ip，就应该直接丢弃此封包而不应该再送出去，如果网管设备都支持这项功能，网管人员都能够正确设定过滤掉假造的封包，也可以大量减少调查和追踪的时间。
网域之间保持联络是很重要的，如此才能有效早期预警和防治 DDoS 攻击，有些 ISP会在一些网络节点上放置感应器侦测突然的巨大流量，以提早警告和隔绝 DDoS 的受害区域，降低受害程度。
面对黑客的DDOS攻击应该如何处理及防御
DDoS攻击方式一般来说要么是消耗带宽资源，要么是耗尽服务器资源。服务器运营商的防护手段一般就是黑洞策略，遇到大流量攻击时直接把企业服务器放入黑洞，这样是可以阻挡DDOS攻击，但同时也让正常访客无法访问了。而墨者安全的防护会提供1T的超大带宽，可以对畸形包进行有效拦截，抵御SYN Flood、ACK Flood、ICMP Flood、DNS Flood等攻击，通过JS验证、浏览器指纹、ACL等技术抵御CC攻击。