学习如何保护自己免受 DDoS 攻击非常重要，因为恶意攻击可能会在您的网站上造成如此多的问题，以至于网站可能变得过载，甚至会离线。
因此，如果您的网站加载速度慢，则表明用户在某些时候无法访问您的网站。
而且这种情况持续存在，往往只持续几分钟，或者几个小时，最坏的情况下甚至几天。所以要知道您的网站可能正在遭受攻击。
正是出于这个原因，我们决定创建此内容，您将在其中了解什么是 DDoS、什么是攻击、它们如何工作、攻击的类型是什么，最重要的是，如何保护自己免受 DDoS 攻击。
什么是 DDoS？
在开始学习如何保护自己免受攻击之前，了解什么是 DDoS 很重要。葡萄牙语中或多或少表示分布式拒绝服务的首字母缩写词来自英语分布式拒绝服务。或者服务浏览攻击。显示这些类型的恶意攻击的协调性质的术语。
DDoS 是 DoS（拒绝服务）的派生，这是一种仅涉及单个攻击者的攻击类型。那可能是一台计算机，或仅由一个黑客控制的单个服务器。
所以我们可以说它是一组 DoS 攻击，但是攻击者很多，在服务器和计算机之间，黑客在这里分布并协调对 Internet 上的目标的恶意攻击。从而使您的整个系统超载，使其脱机。
什么是 DDoS 攻击？
这种类型的攻击无非是具有单一目标的恶意攻击，即使计算机或服务器过载到最大程度，直到耗尽其所有资源，例如内存和处理资源。直到目标对试图访问它的用户完全不可用。
DDoS 攻击不同于更传统的攻击，在传统攻击中，黑客和恶意代理可以感染计算机以损坏其文件。请注意，一次攻击需要许多攻击者的计划才能以这种方式进行分类。
在这种情况下，一台由恶意个人控制的计算机随后设法控制了其他几台受感染的计算机，这些计算机又将同时攻击的大型网络重定向到一个目标。
而受此影响的站点服务器不支持访问请求的高需求，因此下线。完全无法被任何访客访问。
大多数情况下，攻击是由黑客出于某种原因和共同目标发起的，他们会尽一切努力使攻击目标在互联网上脱机。这会在很多方面伤害你。
如果攻击者的攻击成功，知道损失可能相当大，让我们假设恶意攻击发生在在线销售商店。所以会有很多销售损失。因此，了解如何保护自己免受这些攻击非常重要。
DDoS 攻击如何运作？
我们几乎已经到了您将学习如何保护自己的主题，在此之前我们只会再讨论两个主题，即：攻击如何运作以及攻击的类型。
因此，如前所述，攻击专门用于使整个系统过载，从而阻止访问者访问 Internet 上的任何网站或服务器。
但这是一个比您想象的复杂得多的过程，因为当创建持续且协调的虚假请求（请求）流以访问特定计算机或服务器时，DDoS 攻击就开始了。
就这样target满是虚假请求，最后导致服务器无法处理需求，我就下线了。当然，在所有这些请求和请求中，也有一些请求是真实的。
也就是说，没有恶意但确实想要消费给定页面提供的内容的用户。但是，他们最终会受到别有用心的用户的影响。
执行攻击将包括整个大型僵尸计算机网络，或众所周知的僵尸网络。反过来，这些计算机都感染了数以千计您可以想象到的数字害虫。它们用于生成更多访问某些目标的错误请求。
僵尸计算机直接与一台或多台主机相连，受黑客控制。从而使所有这些一起请求同时访问目标。这将导致您已经知道的所有问题。
了解 DDoS 攻击的类型：
为了更好地了解如何保护自己免受这些恶意攻击，了解存在哪些不同类型的攻击也很重要。
两者都有相同的目标，当然是使系统和服务器过载，直到他们设法使目标站点脱机。但当然，每种攻击在形成方式和互联网传播方式上都有其特点。这些是类型：
大量攻击或洪水：
这些是最常见的类型，它也被称为 Flood，意思是泛滥或洪水泛滥，这些攻击会大规模发送访问网站的请求。这最终导致带宽拥塞，使其在网络上完全无法访问。
NTP 洪水：
NTP Flood 是另一种类型，攻击者能够将有效但伪造的 NTP（网络时间协议）数据包发送到 Internet 上的目标。
因此，当这些请求看起来是真实的时，被攻击者的 NTP 服务器将继续尝试响应大量传入请求。资源当然用完了，直到系统下线。
UDP 洪水：
这也是另一种类型，UDP Flood 使用 UDP（用户数据报协议）数据包随机淹没 Web 上目标的端口。如果您不知道，它是一种通信协议，它反过来用于发送几个充满信息的数据包，从而快速获得答案。
当服务器开始接收大量信息时，它需要继续检查其完整性并响应请求者。一点一点地，他会变慢，直到他完全超负荷和不适。
VoIP 洪水：
VoIP Flood 已经是UDP Flood 的一种变种，但与攻击随机端口不同的是，攻击者随后会发送大量的虚假请求。这些请求来自许多不同的 IP，尤其是 VoIP 协议。
运行 VoIP 通信系统的服务器随后收到大量请求，这些请求实际上是真假请求的组合。这会更快地耗尽资源，从而影响访问。
同时，服务器开始寻找解决方案，在本例中是自动重启，但随着请求的不断涌现，它的速度会变慢，直到耗尽所有带宽。
同步洪水：
SYN Flood 类型的攻击可以直接影响整个 3 路 TCP 通信过程，其中包括客户端、主机，当然还有服务器。这种攻击也被称为：三向握手。
所以在TCP通信中，用户发起一个新的通信会话，依次产生一个SYN包。在这种情况下，托管功能是验证会话，直到它们因用户与服务器的联系而终止。
当黑客向目标服务器等受害者发送 SYN 数据包时，就会发生 SYN Food 攻击。但是这些 SYN 数据包是从假 IP 发送的，甚至可以在此过程中屏蔽它们。
而在这整个过程的重复过程中，服务器的内存显然会崩溃，用户将完全无法访问系统。
荚：
POD 类型，也称为 Ping of Death，是一种影响 IP 协议的攻击类型。然后，攻击者将发送 IP 类型支持的尽可能多的数据包。
处理具有大量 IP 数据包的 ping 请求，以及高频率的高请求。它实际上是每秒数千次。
通常一个 ping 有 64 个字节，即 65B 的数据，而 POD 有大量巨大的 IP 数据包，很容易超过这些限制。最终导致目标完全无法处理数据包中的所有数据，最终系统故障是不可避免的。
如何保护自己？
在阅读之前的所有主题时，您肯定感到害怕甚至非常担心，此时您可能无论如何都想知道如何保护自己免受这些攻击。毕竟这是您的网站和在线业务。
尽管没有神奇的公式可以防止同时遭受所有攻击，但您可以而且需要采取一些基本的预防措施来防止自己受到恶意攻击。
所以请继续关注我们的提示，这样您就可以在您的在线项目中设置真正的障碍，避免遇到问题和麻烦。这就是为什么我们的建议是始终为可能发生的两种情况做好准备。
为了保护自己，您需要做的第一件事就是为您的大炮准备防御软件和设备解决方案。 IT 专家可以提供很多帮助，因为正是这些专家可以帮助您做出决定并采取行动来规避遭受的攻击，并设法使情况正常化。
当您创建网站、博客或任何在线项目时，您雇佣了托管服务，即托管您网站的网站托管公司。然后与他们取得联系，了解如何采取行动。
并利用您的联系人来了解您的服务器的容量以及合同带宽，以便您已经对可以做什么有一个很好的了解。为了更好地保护您免受 Internet 上的威胁，我们的提示之一是将您的域指向 Cloudflare 的服务器。
此服务对于防止恶意攻击非常重要。更不用说 Cloudflare 是一个很棒的 内容分发网络 （内容分发网络）。除了保护之外，这将使您的网站更快。
针对任何类型的攻击的不可或缺的服务，因为 Cloudflare 将充当一种过滤器，这将防止在托管您的网站的服务器上使用僵尸网络的不当请求。从而避免缓慢和过载。
然后，Cloudflare 的服务器网络将在访问网站之前过滤所有访问网站服务器的请求。
而且它也像一种外部缓存系统一样工作，它将释放页面以及已经在另一个场合加载的内容。
事实上，它甚至不在目标服务器上进行查询，这很好，因为这将节省大量带宽并更快地访问所需信息。
使用防火墙来管理您的连接：
另一种保护自己的方法是使用防火墙来管理连接，此外防火墙还可以作为抵御恶意攻击的良好保护屏障。知道一个好的防火墙还控制和管理对网站的所有连接请求。
因此，我们在此建议您使用和滥用此工具，这肯定会阻止访问可疑且非常庞大的来源。
带宽投资：
这是一个非常有价值的提示，也是保护您免受任何类型攻击的最重要提示之一，您需要将其付诸实践。因为此策略可能是您的网站在线与否之间的区别。
如果您不知道，带宽是托管服务提供的最大信息和数据传输容量。因此，当许多用户同时访问某个特定站点时，该带宽又会被他们全部消耗掉。
因此，如果带宽非常低，很可能由于访问请求量大，导致服务器过载或干脆不可用。因为那样的话，可用的数据包就会少得多。
这就是为什么拥有大量带宽必不可少的原因，服务器的更多带宽意味着它将能够处理访问请求的需求。所有这一切都不会冒达到流量限制并最终受到伤害的风险。
非常强大的带宽可以并且将有助于减轻 DDoS 攻击，因为带宽越大，它将支持的访问请求量就越大。但不幸的是，如果内存或处理器受到攻击，您将没有太多选择来拯救自己。
注册机器人：
如您所知，使用联系方式和注册表以及时事通讯是在您的在线业务中捕获潜在客户（客户电子邮件）的好方法。通常订阅这些列表的人希望收到促销信息、新闻等。
但提供该功能的网站也成为黑客的目标，容易受到攻击。因此，黑客会在联系和注册页面上安装一个机器人，这样他就可以创建一个重复请求链。
这个由黑客安装的机器人还可以使用随机密码和用户名强制限制访问，直到获得访问权限。这最终会导致站点导航非常缓慢，并且服务器也会出现很多不稳定的情况。
因此，您保护自己的一种方法是将您的网站与 reCAPTCHA 系统集成，它会检查谁在实际访问联系表，如果它是一个真实的个人，而不是经过适当编程以模拟点击的机器人。
reCAPTCHA 是一个众所周知的资源，它使用一个系统强制任何访问用户点击该工具显示的图像。即使如此，也有必要对显示的图像进行身份验证，并单击按钮以验证访问者不是机器人。
多路访问服务器：
另一种非常有效的保护自己的方法是将您的网站应用程序划分在不同的访问服务器上。事实上，理想情况下，您网站的每个部分，例如电子邮件、内容，甚至 数据库 存储并指向不同的服务器。
而且您应该简单地这样做，因为如果您的一项服务因攻击而停止，站点上的其他服务将完全不会受到影响，并将继续正常运行。
为了让您更好地理解，我们假设您的电子邮件服务正在遭受攻击，但您的其他服务（例如您的托管和数据库）分配在其他服务器上。这样他们就不会受到恶意攻击的伤害。
能够为每个应用程序配置不同服务器的选项在 VPS 或共享主机中非常常见，并保证提供更多保护选项。
结论：
如您所见，Internet 上的 DDoS 攻击比您想象的要普遍得多。每天都会进行数十万次我们列表中提到的类型的攻击。
这最终会损害网络上的许多企业，因为它会损害其整个运营。如果您有在线业务，我们的建议是，既然您知道如何保护自己免受 DDoS 攻击，您就应该采取 预防 不遭受攻击和经历不希望的挫折。
所以不要忘记用软件来保护自己，以防止在您的 PC 上感染数字害虫，IT 专业人员来准备您的大炮，还有好的托管公司。这样你会安全很多。
就是这样，我们在这里完成了，我们希望我们对这些内容有所帮助。永远不要忘记“保护您的在线业务”。大拥抱和成功
