现在，ddos(分布式拒绝服务)流量攻击似乎风行一时。跟着像anonymous，lulzSec和antiSec这样的黑客组织已经发动多起针对不同公司的ddos流量攻击，由于最近有关此主题的媒体报道风头正劲(这是大家的专长)，大家认为是时候阐明一些黑客如何发起ddos流量攻击以及专业的高防服务器如何阻止这些黑客流量攻击了。由于此类流量攻击多针对美国数据中心，下面就以美国高防服务器来讲讲

       黑客是如何发动ddos流量攻击的

　　发起ddos流量攻击的最著名方法之一是首先通过恶意软件控制多台计算机。恶意软件可以指以恶意破坏为目的而创建的任何程序，一旦黑客控制了足够多的计算机，他们便可以发起“分布式拒绝服务”流量攻击。而要达到真正的流量攻击效果仅凭一台计算机是不够的，因此需要与多台计算机结合使用，此类计算机达到一定规模就构成了所谓的僵尸网络或由黑客或恶意团体控制的一串计算机的骨干，在所有准备工作完成之后，黑客开始用外部通信请求淹没目标，阻塞服务器并最终导致服务器过载

　　高防数据中心是如何进行ddos防护的

　　防护ddos流量攻击的核心始终在与硬件和Internet安全，任何专业的高防数据中心都拥有适当的系统来识别这些模式，解决问题并阻止流量攻击。关键是要建立监控系统，并在服务器和idc数据中心之间进行冗余检查，以自由互联美国高防数据中心为例，通常专业的美国高防数据中心会使用以下几种手段进行综合性的防护

　　负载均衡

　　防火墙，黑客侵入检测和防护系统

　　syn代理

　　异常和模式识别

　　扫描与审核

　　粒度限制

　　白名单，黑名单和暗地址

　　如您所见，所有的防护措施都是非常技术化的，因此如果您的公司涉及庞大的客户数据库，隐私信息，或者被许多人所依赖，则您需要有一个系统来保护公司免受这些流量攻击。此外由于ddos流量攻击采取多种形式，因此没有真正一劳永逸的解决方法。事实证明，不道德的黑客在升级流量攻击方法和采用独特策略来感染系统方面具有相当大的创新性。因此每个站点都有被流量攻击的可能性。保护您的网站的关键是托管在ddos防护方面具有良好记录的服务商