ddos攻击后网站能进么_外网ddos攻击没效果

采用了一系列防护DDoS措施却没有效果？这两点你注意了吗？

之所以说防护DDoS刻不容缓，是因为DDoS攻击是一种野蛮的 *** 攻击方式，它十分简单直接而且初级！ *** 攻击无小事，一个看似不起眼的攻击就可能会造成百万的经济损失和客户的流失。

诸如DDoS拒绝服务攻击，曾经令多少在线游戏和电商行业为之头疼，DDoS能动辄使网站失联、服务器瘫痪，造成巨大影响，而且因为其攻击成本很低，已经形成了黑色产业链。面对常见的DDoS攻击，可能会时常遇到以下问题：

1、服务器无法登陆和连接

首先应该学会如何去排查这类问题的原因，看是否是因为被封堵，也就是遭受了DDoS攻击。导致服务器无法登录和连接的原因一般从以下几个方面进行排查：排查物理链路通畅情况；查看ping公网IP的通畅情况；排查服务器到网关或路由器的通畅情况；最后查看DNS的通畅情况。如果出现上述现象有可能是IP被封堵导致的，所以在进行排查时可增加查看IP是否被封堵这一排查步骤。

如果应用遭到了DDoS攻击应该怎么办？可以使用DDoS高防IP，在使用时根据业务遭受的攻击流量数据，选择适当的防护DDoS峰值，尽可能地确保更大防护峰值大于攻击峰值。在接入后，根据业务、攻击情况设置防护策略。

2、如何设置合适的 防护DDoS 清洗阈值

使用过DDoS高防包的用户会有关于清洗阈值的问题，比如DDoS清洗阈值与DDoS防护能力的区别。DDoS清洗阈值是高防实例触发DDoS清洗的阈值，当访问流量小于设置的阈值时，即使检测到攻击也不会进行清洗操作。DDoS防护能力是接入的高防实例能够抵御DDoS攻击流量的能力。

提到防护DDoS的阈值问题，就要顺便说一下CC防护阈值和CC防护能力峰值的问题了。CC防护阈值其实就是HTTP/HTTPS请求数阈值，表示的是高防系统统计的HTTP/HTTPS请求量超过设定的【http/https请求数阈值】时，将会自动触发 HTTP/HTTPS的CC防护。CC防护能力峰值则是表示遭受攻击时，DDoS高防实例每秒可防护的CC攻击请求数。

企业做好防护DDoS攻击措施的重要性已经不言而喻了，从经济上看，当今攻击者的成本越来越低，而受害者的防御成本却不断飙升，DDoS攻击显然更有利于攻击者，而不是防御者。这就是为什么DDoS攻击不会消失，事实上还会越来越多的原因存在。

本文来自：

网站被ddos攻击快一个月了，真的是没办法了吗

没有任何 *** 是能够100%防止DDOS攻击的，攻击者如果攻击网站，那他的资源要比网站大很多才有这样的能力，只要积极防御，还是可以缓解、抵御这些攻击。

1、采用DDOS防火墙，市场上有傲盾、金盾、冰盾。

2、提高网站带宽和服务器性能。

3、看哪个IP占的连接数多，就把这IP禁止。

为什么我DDOS攻击,有时候有反映,有时候没有?这是怎么回事?

以下几点是防御DDOS攻击几点: 1、采用高性能的 *** 设备 2、充足的 *** 带宽保证 3、安装专业抗DDOS防火墙 你攻击不到，可能是人家做了1，3预防。 有时有反映有时没反映，可能是当时的（2） *** 导致的，你攻击成功的时候，可能当时该段 *** 比较繁忙，所以有反映。没反映的时候，可能他的 *** 有足够带宽来应付你的攻击，也就是说你的攻击还不够猛..

ddos难以彻底防御的原因是什么

原理：

DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者 *** 带宽小等等各项性能指标不高它的效果是明显的。随着计算机与 *** 技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的 *** ，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与 *** 带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。 这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与 *** 的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。

关闭端口DDOS攻击还有效吗？关闭所有端口，或只关闭被攻击端口能否阻止攻击？（个人电脑）

凭我自己的技术知识，认真的告诉你关闭端口可以防止DDOS攻击。

很多人不看问题主题，我发现很多人都这样回答这个问题，端口全部关闭了还叫做服务器吗？你要知道问的是：“端口全部关闭了，DDOS攻击还有效吗”，你只需回答有效和无效就行了！一般我想大家遇到的DDOS攻击大部分都是网站服务器，云主机或者轻量服务器，一般设置安全组即可！网站建设完成后，服务器设置好以后，把所有端口关闭即可，只留一个80端口和一个数据库的端口，数据库端口需要修改成一个别人猜不到的。至于20、21FTP的端口传文件的时候打开，不传文件关闭掉！更好过滤下http头把CC攻击拦截了，包括一些恶意的渗透。一般情况这样的设置几乎没有问题了。如果说你把所有端口禁止了，服务器关机了，或者网线断了，黑客是无法攻击的，留一个80端口可以防止百分之99.99的DDOS攻击，一般我们个人的网站不会有专业的人烧钱攻击，这个你可以放心，都是一些小喽啰用的肉机测试啊，或者学习，练习。