在互联网的网站领域做了不少年了，最常见的除了BUG，应该就是服务器安全和流量DDOS攻击了。

我，被DDOS攻击过，也被勒索过。其实内心是很痛恨DDOS的，有人说，那你怎么不去学？技术学起来应该很快。

第一个，这是违法的。第二个，我本身就痛恨这个，所以自然不会去接触，不过了解了不少防御的理念。说说DDOS的原理：

首先我们先来了解下DDOS是什么，就好比如你开一家50平方的饭店，平时来几个客人就餐，都可以接待得了，出入自由。DDOS就是一个人叫来100个流氓，进来就霸占着位置，也不吃饭，不消费，就霸占着位置，让你没办法营业。导致新客户进不来，这就是你没有办法访问网站的原因。以下说几种DDOS的处理方式：

第一种 两败俱伤型

总所周知，DDOS需要大量的肉鸡，当然市场上不乏有人开发出来软件的，但是这些前提都是需要钱购买，DDOS攻击你的网站，肯定攻击者也需要花钱，如果您的网站只是个单纯的展示站，可以在每次攻击者攻击后，点击阿里云或者腾讯的解除黑洞按钮。同时对于DDOS不予理睬。

举例：

我之前一个网站就是被DDOS攻击，然后攻击者发邮箱找我索要比特币，让我购买，不然一直攻击，这时候的我，肯定不会给的，只要你给了这个先例，你就会受到源源不断的攻击，就算不是他本人，也会是下一个人，因为在你身上有利可图。所以，我最后拉黑了他的邮箱，并且发文，坚决抵抗，同时配合阿里云，调查攻击者的来源IP。收集证据。

第二种 备案防护型

目前我们一般遭受的DDOS攻击都是小型的，一般我们网站有备案的话，可以前往百度云加速，进行防护处理，这点百度做得真不错，虽然现在免费的防护力度有所减少，但是目前是我见过的免费型的小额DOSS防护比较好的一家了。

缺点：

分配的节点IP网站重复太高，前期不利于优化

第三种 没备案防护型

没有备案要防御就是又费力又费钱，这种你没有办法，只能去找第三方防御进行处理，特别流量攻击越大的时候，花费的钱就越多，这时候也真的是，别人自损500，你得自损3000，同时配置起来也麻烦，目前用过太多第三方的了，没有一家综合情况比较亲民的。

DDOS攻击是破坏互联网和谐的一个毒瘤，他破坏了不少原创者的创作热情，给不少互联网人带来了沉重的损失，针对DDOS攻击，请不要妥协，维护互联网的健康稳定成长，一起努力吧！

本文链接：https://my.lmcjl.com/post/4.html