ddos是主动攻击吗（什么服务器不怕攻击）

• 1、什么服务器不怕攻击，ddos是主动攻击吗？
• 2、为什么服务器一直被ddos攻击？
• 3、一般服务器被攻击是为什么？
• 4、为什么都是针对桌面端或者浏览器攻击？
• 5、在越来越多的运营商采用NAT方式上网的时候服务器要怎么防御CC攻击？

1、什么服务器不怕攻击，ddos是主动攻击吗？

是的。

DDoS是分布式拒绝服务攻击(Distributed denial of service attack)的简称。 分布式拒绝服务器攻击(以下均称作DDoS)是一种可以使很多计算机(或服务器)在同一时间遭受攻击，使被攻击的目标无法正常使用的一种网络攻击方式。

DDoS攻击在互联网上已经出现过无数次，甚至连Google、微软这些大公司都被DDoS国，是比较常见的一种网络攻击。

2、为什么服务器一直被ddos攻击？

DDoS攻击确实是目前最凶猛、最难防御的网络攻击之一。但采取适当的措施以降低攻击带来的影响、减少损失是可以实现的。下面我就给出几个解决方案。

扩充带宽硬抗

网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。

2. 使用硬件防火墙

许多人会考虑使用硬件防火墙，针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围（比如200G的硬防，但攻击流量有300G），洪水瞒过高墙同样抵挡不住。值得注意一下，部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。

3.高防CDN

高防CDN也称做云防御或者云安全，相当部分大攻击目前都是采用这种方式来进行防御，一方面可以通过云进行调度，另一方面操作也非常的简单。目前做云安全的厂商也特别的多，知道创宇（抗D保）、阿里云、腾讯云等等都有对应的服务附上链接方便大家去看。

知道创宇（抗D保）：https://www.yunaq.com/kangdbao/?from=wk1524

阿里云：https://www.aliyun.com/?from=wk1524

腾讯云：https://cloud.tencent.com/?from=wk1524

高防CDN这种模式普遍价格比较高，因为这种模式就是为了抵御大攻击而存在的，而部分价格低廉的高防CDN则需要我们特别注意了，相当部分小厂家的高防CDN，其实就是高防服务器，并非真正意义上的高防CDN。

对抗DDoS攻击是一个涉及很多层面的问题，抗DDoS需要的不仅仅是一个防御方案，一个设备，更是一个能制动的团队，一个有效的机制。面对攻击大家需要具备安全意识，完善自身的安全防护体系才是正解。

我是网络安全屋，我会将最新的网络安全信息和一些知识与大家分享，欢迎关注！别忘了点个赞哟～

3、一般服务器被攻击是为什么？

服务器被攻击的话，一般常用的ddos、cc攻击后一般会表现出：网站掉包严重，访问网站时要么打不开。服务器远程困难，远程连接桌面非常卡，或者远程桌面进去后是黑屏。有的用户勉强能远程桌面连接进去了，但是操作困难，cpu处于100%，内存占用率也高，服务器已处于瘫痪状态。建议升级服务器防御，或者换IP，当然要是恶性攻击的话换IP没有用的。最好是提高防御，换个高防服务器。海腾数据曾超问您解答

4、为什么都是针对桌面端或者浏览器攻击？

Linux系统（无论是服务器还是终端还是手机等设备）不是没有病毒，只是大部分人都不知道和不了解。严格意义来说，第一个病毒就是来源于类unix系统(这个不太记得是哪个系统了)。

和生物学上的病毒类似，电脑病毒都要满足能自我复制。最常见的就是脚本型病毒和欺骗库函数等。这几年盛行的挖矿病毒，勒索病毒等也盛行于linux系统，只是大部分非专业的人群都只关注windows(毕竟桌面主流就是windows)，且出于利益驱动，开发病毒的人也大多以windows为目标，所以linux类的病毒没多少人关注罢了。

还有大家的手机，安卓系统，也是基于linux内核的，但也一样有病毒会存在于安卓系统。当然，苹果也一样不能幸免于难了。

其实这也是商业利益驱使以及大众的接触理解使用层面等导致有一个错觉认为linux或者类unix系统没有病毒罢了。只要是操作系统，甚至是软件，都是有病毒出现的可能的，就看这个系统或软件是否有值得黑客等人开发病毒入侵攻击的价值罢了。

5、在越来越多的运营商采用NAT方式上网的时候服务器要怎么防御CC攻击？

“我是哟哟吼说科技，专注于数据网络的回答，欢迎大家与我交流数据网络的问题”

CC攻击：是攻击者向服务器发送大量的合法网页请求，将服务器资源耗尽，导致服务器宕机无法继续服务。属于DDOS攻击的一种，原理都是通过大量的请求数据来导致服务器拒绝服务。

如题，NAT方式上网时服务器如何防御CC攻击？

哟哟认为NAT上网的方式跟如何防御CC攻击没有直接关系，而是与攻击后寻找源主机有关系，使用NAT上网的方式，通过攻击者的源公网IP地址去查对应的源私网IP地址，这个不容易实现。

下面哟哟来具体介绍一下服务器如何防御CC攻击？

1、解绑域名

CC攻击一般都是针对网站的域名发送大量合法的网页请求，若将域名与IP地址去除绑定，只能通过IP地址进入该网站，那么在一定程度上是可以预防CC攻击，但是对于正常的用户来说，记住一个IP地址远没有一个域名容易记忆；

2、更改Web端口

一般Web服务器默认以80端口对外提供服务，而攻击者一般都是以默认的80端口发送请求，若将端口号进行更改，那么在一定程度上是可以预防CC攻击的；

3、防火墙设备

可以通过防火墙设备限制连接会话数，针对某时段某个IP的访问请求过多的，及时封禁此IP地址访问服务器，这样能够有效预防CC攻击；

欢迎大家多多关注我，在下方评论区说出自己的见解。