DDoS（Distributed Denial of Service，分布式拒绝服务攻击），是攻击者利用多个合法的篡改客户端在短时间内向目标服务器发送大量伪造数据包或者恶意流量，使得被攻击服务器性能急剧下降，甚至瘫痪。
DDoS攻击的威力十分可怕，仅靠传统的防火墙已经难以抵御。为了保障网络的安全和稳定，应该使用专业的DDoS攻击防护产品。
DDoS攻击有三种基本形式，一是UDP Flood，二是TCP Flood，三是Application Layer Attack。
UDP Flood 会带来大量的UDP数据包到达目标服务器，导致服务器超载。
TCP Flood 利用TCP连接资源被耗光，使得正常用户无法建立连接，或者持久发包，导致服务不可用。
Application Layer Attack 是一种让运行在应用层的服务(如HTTP)瘫痪，从而达到目的的攻击。
网站DDoS攻击防御建议：1.缓存网站。
2.尽量将服务器托管在云平台之中，能够及时更换IP地址。
3.合理使用防火墙、反向代理技术。
4.业务承载集群提供高可用能力。
5.保证多点部署业务，提供备份节点。
以上是关于DDoS攻击的简要介绍和防御建议，希望能够对大家有所帮助。
