如何防御dos攻击？DoS是 Denial of Service 的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。

第一种防御方式

获取了反射服务器的地址列表后，迅速进行排列，让排名靠前的一半也ddos攻击靠后的一半，原因是按照数量排列靠前的说明发包多，也间接说明这个服务器带宽大，让他来攻击后面带宽小的比较容易起作用，这样消耗前一半的带宽，也阻塞后一半的入口带宽，如果效果好，理论上能减少攻击流量的一半以上。

但是这种方法对于NTP和ssdp的攻击不适用，因为NTP服务器和SSDP所在的网络大部分是在家庭网络（比如家用路由器），家庭网络上行带宽小下行带宽大，所以无法达到想要的效果。

第二种防御方法

是一种反射DDOS攻击的特殊形式，攻击自己的DDOS，因为防御者没有业务，所以把攻击流量都引到自己身上也不会有什么关系，如果防御者的带宽跟攻击者一样，那么理论上能是攻击流量减少50%。如果防御者比较多，减少的会更多。这种方式很好实现，不需要伪造地址，家庭宽带也可以。

第三种防御方式

跟第二种很像，只不过发出的报文的源地址是随机的，也就是说在攻击全球的IP地址，不过这些流量被分散开了，对谁都不会有什么影响，对于NTP反射的流量大概能减小70-80%，也就是说攻击流量能到原来的五分之一，但是在实验时用的地址比较少，也不敢说效果能多好。

传统的设备对DDOS攻击是毫无办法的，目前，通俗使用的方法是通过DNS切换域名对应IP来躲避攻击影响。但是也存在一些不足，就是权威DNS解析记录的TTL会被靠近用户端的DNS服务器篡改，这导致不管把ttl改到多低，等到了用户那还是要有十分钟左右，在这段时间企业的业务会受到很大影响。

当然，还可以从运营商或云服务商那购买高防抗DDOS服务，这种方法很有效。

融亿云网站提供ddos高防服务，超高的带宽，立体防护，清晰直观的流量实时监控系统，当攻击发生时，清洗中心秒级响应，提供实时具备应用层抗DDoS攻击的能力，ddos服务