11种方法教你有效防御DDOS攻击：
1、采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某种类的DDOS攻击是非常有效的。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。
当前的网络安全不是你们想的那么简单，政府后面的黑客军团全部都是浮云。如果说中国是一个黑客帝国，那么美国，欧美地区就是黑客王朝，中国的黑客技术不是你们想像的那么牛逼的，其实一个好的黑客技术，需要的不仅是自学，还需要国家的支持，可以看到中国并不是这样支持黑客的，据我了解，中国已经开始严打黑客，估计是想让大多数黑客技术不留在民间，接下来我说下攻击手段，黑客常用的攻击手段，在我的了解之内有，脚本攻击，也就是一种网站语言，高级语言的攻击，web网站有些漏洞，利用脚本拿到权限，比如万涛挂白宫中国国旗，然后提高权限，可以控制整个服务器，甚至往顶级发展，可以控制整个网关段的服务器，然后还有ddos攻击，ddos攻击基于dos
主要的原因是因为国界的原因，因为英国当年在划分国界的时候出现了麦克马洪线侵入中国部分领土（12万平方公里）中国一直没有承认这条国界线。至此矛盾激化印度私自侵入中国领土发生了62年的中印边境冲突。 从印度独立的开始几天，英国离去后，留下大面积的未界定的边境是印度的遗产，同中国对边界的争议是印度遗产的一部分。中国的其他邻国也曾面临相似的问题，在新中国成立的随后十几年里，通过与北京的外交谈判，边界问题几乎都得到满意的解决。 尼赫鲁政府决定通过另外一个方式解决此问题，即单方面研究并决定印中边境的合适的分界并拒绝和北京谈判。除非北京不可思议的接受印度单方面随意地对中国边界施加影响并侵占其领土的行为。 于是，从20世纪50年代开始，这种政策导致了印中两国之间的边境摩擦，增强了双方的不信任，最终变成敌对。到1958北京迫切达成停火协议，以防止边界冲突并通过谈判达成边界协议。印度拒绝任何停火协议，印度坚持认为，这样会妨碍自己对领土侵吞的企图，没有什么可以谈的。印度声明印中边境已经得到解决，而中国不同意印度的声明，因此印度开始指控中国侵略。 到1961年，印度试图在所以声称的领土上建立军事存在，驱逐在那些地方的中国人。1962年10月12日，尼赫鲁发表声明，印度将驱逐所有其声称的领土上的中国人。更不幸的是印度前线的军队被命令扫荡比自己强大的中国军队，很快他们认识到：如果尼赫鲁已经宣布了对中国军队发动进攻，中国军队不会坐以待毙。 10月20日，中国军队先发制人，击败了印军无力的抵抗，并向动推进了一定距离。10月24日，北京请求停火并撤退，条件是印度同意谈判解决。但尼赫鲁决绝中方的请求。接下来的3周，双方加强了军事集结，11月15日，印度发起了局部反击，激发了人民取得全面胜利的幻想。 中国军队重新发起进攻，击溃了印度第四师。到11月20日，印度军队没有在任何有争议的领土上组织抵抗。就在那天，北京单方面宣布停火，并准备撤军：尼赫鲁接受了。
攻击溯源顾名思义，就是网站或者服务器被攻击后进行分析，来找到攻击源头，攻击溯源的手段无外乎，IP定位技术、ID追踪技术、攻击路径分析等手段，青藤的攻击溯源-青藤猎鹰连通了50多种数据源,提供了100余类ATTCK攻击场景,轻松发现未知威胁,并快速做出安全事件研判,最后全面进行内网调查溯源。百度上面有这方面的信息。
永恒之蓝蠕虫病毒进行溯源及病毒传播分析
DDOS攻击是分布式拒绝服务攻击的简称，指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。
DDOS攻击方式
1、SYN Flood攻击
是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
什么是ddos攻击呢?DDOS攻击就是黑客通过控制几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量数据包，受到攻击的服务器会因为流量猛涨，CPU、内存占用过高，网络堵塞而导致服务器宕机。
举个通俗易懂的例子：假设你开了一家店，生意还不错，此时，隔壁家生意萧条的老王盯上了你，于是他雇佣来了一群闹事的小子跑到你店里，他们老找你问这问那，东看西看，就是不买东西，你完全应接不暇，更可恶的是还赖着不走了!而真正要消费的客人被堵在店外进不来了——这就是DDOS攻击!全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
在开始输入 msconfig 既能控制你电脑，，你就先断开网络。。。。把不认识的启动关了，，，重启就OK，，，只要你不运行它有在你电脑和没有是一样的，，，别迷恋杀软，，很多时候都不管事，，，起码我电脑里自己弄着玩的远控就不杀，，，，，伤不起啊，，键盘记录也不杀，，只是危害不大而已，，但是弄个QQ之类的足够了，，，
6月10日晚，完美时空所属的四个游戏陆续被黑客攻击，包括：完美世界、完美世界国际版、武林外传、诛仙，由于四个游戏属于同一引擎同一游戏模版，黑客利用最新的游戏漏洞对各服务器数据进行疯狂盗链，完美时空为避免玩家更大损失被迫陆续关闭四个游戏的所有服务器以及官方网站、官方论坛、公司网站。完美时空承诺24小时之内所有游戏恢复正常。截至目前（11日凌晨3点）仍无任何服务器恢复正常的消息，某些游戏网站中出现了一些黑客组织宣布对此次攻击负责。这次攻击很可能导致部分玩家游戏回档，甚至会出现无法弥补的数据错误，请玩家做好心理准备，据悉这是目前中国游戏公司最大范围的一次受袭。
本篇技术blog，由360信息安全部0kee Team、360网络安全研究院、360-CERT共同发布。
Memcache UDP 反射放大攻击（以下简称 Memcache DRDoS）在最近的一周里吸引了安全社区的较多注意。以下介绍我们对该类型攻击观察到的情况。
在PoC 2017 会议上的原始报告
Memcache DRDoS，由360信息安全部0kee Team在2017-06 附近首先发现，并于 2017-11 在 PoC 2017 会议上做了公开报告。会议报告在 这里 ，其中详细介绍了攻击的原理和潜在危害。
