怎么防御ddos？
1、程序方面防范
建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密，避免程序上的漏洞导致被黑客植入木马病毒程序，最终让黑客趁虚而入针对此漏洞发起DDoS攻击。
2、主机安全防护措施加强
建议不要使用默认的远程端口，并且服务器上所有的密码都要使用复杂的密码，比如远程密码、FTP密码、数据库密码等。简单的密码很容易被黑客破译，最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。
3、网站服务器选择
有效的DDoS攻击防范策略从网络设计开始，以应用程序的代码结束。这意味着第一步是选择一个能够消化大量攻击带宽而不会崩溃的数据中心，或者启用专为DDoS攻击防御设计的高防服务器，例如，新网高防云服务器。
高防云服务器数据中心和托管服务提供商专门设计能够抵御DDOS攻击的网络。当然，即使提供商拥有足够的带宽容量，仍然必须清除所有流量以过滤掉不良攻击流量，并确保合法流量顺利到达您的应用程序。
4、有效的防御服务
为应对大规模的DDoS攻击，投入巨资在高防数据中心接入高防带宽并不断扩容，同时形成高效的流量清洗中心，实现了智能侦测全品类DDoS攻击并自动触发流量清洗的目的，可以高效清洗高达500Gbps的大规模DDoS攻击，并提供压力测试和防御检测。
另外，如果您不想将数据和硬件移动到其他云服务器，还有一种ddos高防功能，当攻击发生时，清洗中心秒级响应，将攻击流量牵引至清洗中心进行恶意流量的处置，再将正常的业务流量通过隔离的回送通道送达目标网站。在这样一个安全设施中，云主机硬件将使您在网络攻击中安全无恙。
黑客为什么喜欢选择ddos攻击？
不同于其他恶意篡改数据或劫持类攻击，DDoS简单粗暴，可以达到直接摧毁目标的目的。另外，相对其他攻击手段DDoS的技术要求和发动攻击的成本很低，只需要购买部分服务器权限或控制一批肉鸡即可，而且攻击相应速度很快，攻击效果可视。另一方面，DDoS具有攻击易防守难的特征，服务提供商为了保证正常客户的需求需要耗费大量的资源才能和攻击发起方进行对抗。这些特点使得DDoS成为黑客们手中的一把很好使的利剑，而且所向霹雳。
从另一个方面看，DDoS虽然可以侵蚀带宽或资源，迫使服务中断，但这远远不是黑客的真正目的。所谓没有买卖就没有杀害，DDoS只是黑客手中的一枚核武器，他们的目的要么是敲诈勒索、要么是商业竞争、要么是要表达政治立场。在这种黑色利益的驱使下，越来越多的人参与到这个行业并对攻击手段进行改进升级，致使DDoS在互联网行业愈演愈烈，并成为全球范围内无法攻克的一个顽疾。
DDoS攻击分为哪几种方式？
1、资源消耗类攻击
资源消耗类是比较典型的DDoS攻击，最具代表性的包括：Syn Flood、Ack Flood、UDP Flood。这类攻击的目标很简单，就是通过大量请求消耗正常的带宽和协议栈处理资源的能力，从而达到服务端无法正常工作的目的。
2、服务消耗性攻击
相比资源消耗类攻击，服务消耗类攻击不需要太大的流量，它主要是针对服务的特点进行精确定点打击，如web的CC，数据服务的检索，文件服务的下载等。这类攻击往往不是为了拥塞流量通道或协议处理通道，它们是让服务端始终处理高消耗型的业务的忙碌状态，进而无法对正常业务进行响应。
3、反射类攻击
反射攻击也叫放大攻击，该类攻击以UDP协议为主，一般请求回应的流量远远大于请求本身流量的大小。攻击者通过流量被放大的特点以较小的流量带宽就可以制造出大规模的流量源，从而对目标发起攻击。反射类攻击严格意义上来说不算是攻击的一种，它只是利用某些服务的业务特征来实现用更小的代价发动Flood攻击。
4、混合型攻击
混合型攻击是结合上述几种攻击类型，并在攻击过程中进行探测选择最佳的攻击方式。混合型攻击往往伴随这资源消耗和服务消耗两种攻击类型特征。
