在安全圈，DDoS可谓家喻户晓DDoS自诞生以来，无数的网络安全工程师讨厌它，就像Google、亚马逊等技术实力雄厚的巨头无法避免遭受痛苦DDoS攻击。
可以说，DDoS它是目前最强大、最难防御的攻击之一，属于世界级难题，没有解决办法，只能缓解。
我们不禁想知道为什么DDoS攻击没有解决办法吗？是技术水平不够还是其他原因？
无解的DDoS
DDoS其实原理并不复杂，就是用大量的肉鸡模仿真实的用户行为，耗尽目标服务器资源，最终无法为用户提供服务。
就像一群地痞流氓来到火锅店，只占座位不叫饭，导致正常顾客没有座位，不能点餐，火锅店不能正常开店。
例如，我们可以理解为什么DDoS无法解决。
CC攻击是DDoS攻击者将借助代理服务器生成受害者主机的合法请求。
相信大家都有过这样的经历，当一个网站或者app在秒杀、限时活动和抢购活动中，访问量突然增加，导致页面打开速度减慢。如果数量超过服务器负载，页面可能根本无法打开。
攻击者发动CC攻击的结果与上述例子完全相同。对于防御者来说，很难区分谁是真正的用户，谁是攻击者的肉鸡，敌人是谁，更不用说发起攻击了。
成本是硬伤
虽然不能解决DDoS但是，一些技术手段可以用来缓解或提高攻击门槛。
防御方的成本主要来自购买DDoS云清洗，高防CDN云防护产品、人工成本、硬件设备采购成本等。
同样，攻击者也开始了DDoS攻击还需要支付相应的成本，如时间成本、购买肉鸡成本、购买0day其他漏洞的成本、编写或购买DDoS程序的成本甚至可能委托第三方启动DDoS所需费用等。
防御者的防御越完善，成本就越高。同样，攻击者想要发动更大规模的攻击，成本也越高。
如果攻击者想发动攻击的成本，高于攻击带来的收益，那么DDoS不会发。相反，如果成本合适，攻击者就会发动攻击，享受攻击的好处。
缓解DDoS
DDoS虽然攻击没有解决办法，但可以通过各种手段缓解和预防，或者消除攻击者的发动DDoS攻击者的预期收入可能会下降“入不敷出。”
常用的方法如下：
(1) 使用高性能网络设备
确保路由器、交换机、硬件防火墙等网络设备的性能DDoS有足够的性能和容量来对抗它。
(2) 定期排查服务器系统漏洞
采用最新系统，及时进行安全补丁，删除未使用的服务，关闭未使用的端口，减少黑客利用漏洞启动DDoS的风险。
(3) 充足的网络带宽保证
网络带宽的大小直接决定了耐受性DDoS但一般来说，其他技术手段和方法比增加带宽更有效，成本更低。
(4) 部署CDN
CDN网站的内容可以分发到多个服务器上，用户可以就近访问，不仅可以改善用户体验，还可以作为防御DDoS的一种补充手段。
(5) 使用专业的安全防护产品
专业的抗D即使是产品，也能帮助网站过滤异常流量DDoS正在进行中，公司的业务也可以在不受影响的情况下正常开展。
后记
还是成本问题，DDoS如果黑客有更好的方法来实现瘫痪目标，那就不一样了。
- 许多网站可能存在性能存在bug，几个简单的请求数据库系统会瘫痪；
- 许多系统都有网络规划和配置bug，也许几个简单的数据包可以瘫痪整个网络；
- 即使机房预防措施不严格，或有漏洞，攻击者直接溜进机房关闭电源，也会瘫痪公司的整体业务。
能装多少水，不取决于桶最高的板，而取决于最低的板。app是否安全也是如此。除了使用一些防御方法外，我们还应该使用一些防御方法DDoS除了攻击，还要注意其他方面的安全，做到全面防御。