什么叫DDOSddos攻击？我们大部分人第一眼见到这一DDOS就感觉显示英文的，有点儿难度系数，终究是海外的，实际上简易通俗化而言，DDOS进攻是运用网络带宽的总流量来攻击网站及其平台网站,也是属于网站安全的一种攻击方法。
举例说明，网络服务器现阶段网络带宽是100M，忽然从外面来啦200M的网络带宽总流量进去，那麼网络服务器本质承重不上这一200M的网络带宽总流量，网络服务器的互联网一瞬间就会偏瘫，造成网络服务器没法联接，乃至造成网络服务器里的平台网站都打不开，由于200M的网络带宽总流量，早已铺满了全部网络服务器的100M网络带宽。
再举一个更切合于衣食住行的事例：一家餐馆，通常情况下最大多能承重100本人用餐，由于同行业市场竞争，对门餐馆老总聘请了200个社会发展地痞流氓去餐馆用餐，造成餐馆满客，没法再接受一切正常的顾客来餐馆用餐了。这就是说DDOS进攻，运用总流量去铺满网络服务器的网络带宽，造成沒有不必要的网络带宽来出示客户的网页访问。
DDOSddos攻击分很多种多样，有UDP-floodddos攻击，TCP-floodddos攻击，ICMP-floodddos攻击TCP/UPD/ICMP分内置式ddos攻击，SYN-floodddos攻击，ACK-floodddos攻击，zeroWindow进攻，SSL-flood进攻，SSLkeyrenego进攻，DNS反射变大ddos攻击，NTS反射面，NTP反射面,SNMP反射面，SSDP反射面，Chargen反射面。
UDP-flood是归属于UDP协议书中的一种ddos攻击，进攻特点是仿冒很多的真正IP并推送小总数的数据文件对要进攻的服务器进行推送，要是网络服务器打开UDP的端口号就会遭受ddos攻击。怎样防御力这类ddos攻击，对UDP的包数据信息尺寸开展设定，严苛把控推送的数据文件尺寸，超出一定值的数据文件开展丢掉，再一个防御力的方式是只能创建了TCP连接的IP，才可以推送UDP包，不然立即屏蔽掉该IP。
ICMP是运用ICMP协议书对服务器进行PING的进攻，变大icmp的长短，及其数据文件的字节数对服务器进行进攻。TCP-flood进攻是一种应用tcp三次握手协议书的一种方法来开展的进攻，进攻特殊是仿冒很多的真正IP去联接要进攻的网络服务器，造成网络服务器没法承重大量的TCP联接而造成网络服务器偏瘫。
SYN-Flood是运用SYN协议书，手机客户端协议书上推送SYN数据信息，网络服务器接受到并回应SYN及其ACK体现，网络攻击运用这一方法去仿真模拟很多的顾客联接传送数据包，造成网络服务器偏瘫。
ACK-Flood的进攻跟上边这一SYN的进攻类似，全是一样选用传送数据包到服务端去，网络攻击运用ACK数据文件开展进攻，要是网络服务器接纳ACK的包，那麼就会导致ACK联接过多造成服务器空间耗光，网络服务器沒有不必要的資源来接受ACK的包，网络服务器就打不开了。
SSL-Flood是运用手机客户端持续的与SSL安全通道挥手，SSL的資源比一般的客户浏览HTTP平台网站耗费的資源也要多，会空出几十倍，配备低的网络服务器没办法承重SSL的数次恳求与挥手，造成网络服务器的CPU占有到百分之二十90，沒有不必要的CPU去解决客户的浏览。SSLddos攻击怎样防御力：禁止使用Renegotiating的安全性体制来防御力很多的SSLddos攻击。
反射面变大性ddos攻击
反射的进攻，无论是DNS反射面還是NTP反射面，全是应用的UDP协议书进攻，UDP协议书里浏览客户推送恳求的数据文件到网络服务器，网络服务器再意见反馈给局端，那麼局端发送至网络服务器里的恳求数据文件里，客户的IP能够 开展仿冒，能够 仿冒成网络服务器的IP，网络服务器IP传送数据包到网络服务器IP里，那样就导致了反射面进攻。
DNS反射面进攻都是一样的大道理，运用DNS网络服务器的分析开展进攻，仿冒要进攻的网络服务器IP，开展DNS查寻，并查寻到DNS网络服务器里，DNS服务器返回数据文件到要进攻的网络服务器IP中来，一来一去产生了反射面变大性ddos攻击。
如何防御服务器ddos攻击呢？
需要通过购买高防服务器有硬件防护的机房来防御，还得在服务器安全部署IP端口策略才能防止。