樂視遭受200G的DDOS攻擊有多大威力？

事件發生後，有網友發出疑問，200g的ddos流量攻擊究竟有多大威力？居然能把一家大型網際網路公司**攻擊癱瘓？如何才能做到防患於未然呢？這些問題要先從什麼是ddos說起。

據公開資料顯示，ddos（distributed denial of service）全稱分布式拒絕服務攻擊（也稱流量洪水）。其主要攻擊方式為利用多台計算機向指定目標伺服器傳送洪水般的攻擊資料報，導致被攻擊伺服器系統資源或頻寬耗盡，無法響應使用者正常請求。

打個通俗的比方，就好像是攻擊者僱傭大量重型卡車全部停在公路上，導致正常行駛的車輛無法順利通過，使得交通癱瘓。

tcp/ip協議是目前網際網路採用最廣泛的資料傳輸協議，在所有網路攻擊手段中，ddos流量攻擊幾乎是最難防範的乙個，其原因是tcp/ip協議本身的安全缺陷造成的。

對於ddos流量攻擊，目前還沒有完全有效的方法，但可以從以下幾個方面加以防範：

1. 對系統設定相應的核心引數，使得系統強制對超時的syn請求連線資料報的復位，同時通過縮短超時常數和加長等候佇列使得系統能迅速處理無效的syn請求資料報。

2. 在該網段的路由器上做些配置的調整，這些調整包括限制syn半開資料報的流量和個數。在路由器的前端多必要的tcp攔截，使得只有完成tcp三次握手過程的資料報才可以進入該網段，這樣可以有效的保護本網段內的伺服器不受此類攻擊。

3．租用高防抗攻擊伺服器，這類伺服器通常採用硬體防火牆對伺服器進行安全防護，代替伺服器執行部分功能，使ip路由更加穩定，達到抵禦ddos流量攻擊的效果。

銀凌資料（www.3389idc.cn）專注於高防服務體系，為中小企業與個人網際網路應用提供高防伺服器租用/託管業務，目前已服務上百家客戶。