DDOS全称Distributed Denial of Service，中文叫做“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。DDOS会耗尽网络服务的资源，使服务器失去响应，为实施下一步网络攻击来做准备。比如用KaLi_Linux的hping3就可以很容易的实现DDOS攻击。
1. DDOS攻击的具体步骤
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
如图，未受攻击时，netstat -nat可以查看到只有少量的网络链接。
用KaLi Linux的hping3进行SYN Flood攻击。修改参数还可以进行UDP Flood和ICMP Flood攻击。
主机上用netstat查看，可以看到大量的SYN RECV状态的连接，CPU耗用也很高。由于来源IP地址都是伪造的，而TCP SYN的超时时间至少需要30秒。这样就可以消耗服务器的大量端口和网络资源。
2. 如何防护DDOS攻击？
DDOS必须在网络边缘处进行防护，大部分高防服务器的防火墙都有类似的功能，开启“DDOS防护”即可进行有效的阻挡。如图：
开启DDOS防护后，SYN RECV的连接数大大减少，CPU的占用也少很多。
在高防服务器防火墙的“DDOS防护”中还可以看到防护的状态统计。
