服务器持续被ddos攻击是什么原因？
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。CC主要是用来攻击页面的，每个人都有这样的体会：当一个网页拜访的人数特别多的时分，翻开网页就慢了，CC便是模仿多个用户(多少线程便是多少用户)不停地进行拜访那些需求许多数据操作(便是需求许多CPU时间)的页面，形成服务器资源的糟蹋，CPU长期处于100%，永远都有处理不完的衔接直至就网络拥塞，正常的拜访被间断。
二、DDOS攻击：近几年由于宽带的遍及，许多网站开始盈余，其间许多不合法网站利润巨大,形成同行之间互相攻击，还有一部分人使用网络攻击来敲诈钱财。同时windows 渠道的漏洞许多的被公布，流氓软件，病毒，木马许多充满着网络,有些技能的人可以很简单不合法侵略控制许多的个人计算机来发起DDOS攻击从中投机。攻击已经成为互联网上的一种直接的竞赛方式，并且收入十分高，利益的驱使下，攻击已经演变成十分完善的产业链。经过在大流量网站的网页里注入病毒木马，木马可以经过windows渠道的漏洞感染阅读网站的人，一旦中了木马，这台计算机就会被后台操作的人控制，这台计算机也就成了所谓的肉鸡，每天都有人专门搜集肉鸡然后以几毛到几块的一只的价格出售，由于利益需求攻击的人就会购买，然后遥控这些肉鸡攻击服务器。一般在硬防上直接就down掉了，不或许给他攻击的余地。虽然黑客攻击的方法多种多样，但就现在来说，绝大多数中初级黑客们所选用的方法和东西仍具有许多共性。
三、长途衔接不上：有或许是3389攻击，这个比较好处理，原因有许多，长途衔接那框没勾上都有或许
四、80端口攻击：这个是让WEB管理员头痛的，现在只需拔掉网线，等一段时间期望攻击没了就OK了，期望能得到更好的处理办法。
五、arp攻击：ARP攻击便是经过伪造IP地址和MAC地址完成ARP诈骗，可以在网络中发生许多的ARP通讯量使网络阻塞，攻击者只需持续不断的宣布伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，形成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的体系将会试图经过“ARP诈骗”手法截获所在网络内其它计算机的通讯信息，并因此形成网内其它计算机的通讯毛病。（壹基比小喻）
如何防御日益严重的ddos攻击？
购买防火墙无疑是最为常规的防御措施，但是由于带宽有限的，传统的防火墙当遇到大流量的Ddos攻击的时候就会大大降低其推土量，网络很快就会被堵死，防火墙接入的带宽就耗尽了，最后网络还是会被攻击瘫痪，若另外购买千兆级带宽，用户将会负担高额的防护费用。
中国网域网与上海电信-在线电子商务、金盾防火墙三家巨头合力打造Ddos攻击防护区，此次建立的Ddos攻击防护区域，目前是上海电信最大的Ddos攻击防护区域，其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控，中新软件提供金盾防火墙，共同打造上海Ddos攻击安全区。相对其它同样的DDos防火墙来说，该防护区域拥有网络运营商所提供的充足网络资源，可为防火墙提供足够的千兆以上的带宽，最终有效地彻底的防御大部分已知的Ddos攻击。从成本来考虑该DDos防护区域由网络运营商提供充足的抗攻击带宽，由专业的抗DDos防火墙厂商提供专业的防火墙，由国内知名IDC运营商提供7x24的技术支持。成本将是传统抗DDos防御解决方案的1/10。效果则要远远优于传统的DDos防火墙。
ddos攻击频繁怎么办？高防好还是软防好？
如果你是网站，可以考虑加上CDN，同时更换源站IP地址；
Linux服务端可以配合网页链接 这个来减轻CC/DDOS流量；
Windows服务器可以搭配云锁或者D盾的防CC功能减轻；
如果你是IP地址直接访问的应用，推荐上高防服务器；
记住：真正的DDOS靠软件是不行的，需要高防机器集群进行流量清洗；
有什么问题可以评论/追问。望采纳，谢谢！
0条大神的评论