要想明白DDOS就得先知道DOS，DOS攻击又叫拒绝服务攻击，说白了就是用大量的请求把目标服务器弄瘫痪。

好比如一家超市最多只能容许1万个人购物，但有一天娱乐群顶流明星坤哥来了超市，从外地带来了10万个粉丝购物，超市的工作人员肯定手忙脚乱的，丢东西算错账在所难免，超市的运营就会崩溃。

坤哥可以理解为黑客，这10万个外地粉丝就是黑客控制的电脑，又叫僵尸电脑，超市就相当于服务器。

DDOS比DOS更诡异的就是分布式，DDOS控制的僵尸电脑是全球的，有本地的，有国内的，还有国外的，很难分辨出谁真谁假，一般的中小企业的服务器根本扛不住大量的DDOS攻击，所以这也是DDOS攻击一直不过时的原因。

所谓魔高一尺道高一丈，DDOS也不是不能防的，可以用这几种方法去阻止DDOS攻击：

比如过滤掉所有RFC1918 IP地址，这些地址是Internet内部保留的区域性IP地址，常常被用于攻击。还可以使用专业的DDOS防御设备，比如冰盾或天盾，都能够准确识别和屏蔽恶意流量。

这个比较适合有预算的企业，比如在网络架构中增加负载均衡器等网络设备，提高性能和可靠性。可以考虑使用多个服务器或云服务来分散流量，以避免单点故障和DDOS攻击的影响。

防火墙可以做到IP地址过滤、端口过滤、应用程序过滤等，以便有效地屏蔽恶意流量和攻击。

启用端口过滤、IP地址过滤和应用程序缓存等功能，可以减少服务器的响应时间，降低攻击者发起的DDOS攻击的成功率。

比如使用DNSSEC进行加密和验证，以阻止攻击者对DNS服务器发起的攻击。

如果有专业的白帽团队来防护的话，系统会更安全，但所招的白帽得会安全审计和漏洞扫描，及时发现和修复潜在的安全漏洞；还得会流量和日志分析，稍微有点风吹草动都觉察得到。

也正是因为网络攻击的频繁发生，企业对白帽的人才需求也一直在不断上升，工作个一两年达到5位数的收入是很正常的。

甚至现在光靠在家挖漏洞的收入有五位数的都大有人在，只要你能给企业找出威胁存在，它们就愿意支付你赏金。