为什么二十年前中国红客们就在用的DDOS攻击直到现在还依然是黑客们最爱的攻击方法？二十年前的攻击技术为什么还不过时？其实原因很简单。

一、DOS

要想明白DDOS就得先知道DOS，DOS攻击又叫拒绝服务攻击，说白了就是用大量的请求把目标服务器弄瘫痪。

好比如一家超市最多只能容许1万个人购物，但有一天娱乐群顶流明星坤哥来了超市，从外地带来了10万个粉丝购物，超市的工作人员肯定手忙脚乱的，丢东西算错账在所难免，超市的运营就会崩溃。

坤哥可以理解为黑客，这10万个外地粉丝就是黑客控制的电脑，又叫僵尸电脑，超市就相当于服务器。

二、DDOS

DDOS比DOS更诡异的就是分布式，DDOS控制的僵尸电脑是全球的，有本地的，有国内的，还有国外的，很难分辨出谁真谁假，一般的中小企业的服务器根本扛不住大量的DDOS攻击，所以这也是DDOS攻击一直不过时的原因。

三、如何防范DDOS

所谓魔高一尺道高一丈，DDOS也不是不能防的，可以用这几种方法去阻止DDOS攻击：

1.可以过滤IP地址

比如过滤掉所有RFC1918 IP地址，这些地址是Internet内部保留的区域性IP地址，常常被用于攻击。还可以使用专业的DDOS防御设备，比如冰盾或天盾，都能够准确识别和屏蔽恶意流量。

2.增加设备

这个比较适合有预算的企业，比如在网络架构中增加负载均衡器等网络设备，提高性能和可靠性。可以考虑使用多个服务器或云服务来分散流量，以避免单点故障和DDOS攻击的影响。

3.在骨干节点配置防火墙

防火墙可以做到IP地址过滤、端口过滤、应用程序过滤等，以便有效地屏蔽恶意流量和攻击。

4.开启过滤

启用端口过滤、IP地址过滤和应用程序缓存等功能，可以减少服务器的响应时间，降低攻击者发起的DDOS攻击的成功率。

5.配置DNS抗攻击

比如使用DNSSEC进行加密和验证，以阻止攻击者对DNS服务器发起的攻击。

6.白帽团队

如果有专业的白帽团队来防护的话，系统会更安全，但所招的白帽得会安全审计和漏洞扫描，及时发现和修复潜在的安全漏洞；还得会流量和日志分析，稍微有点风吹草动都觉察得到。

四、白帽子

也正是因为网络攻击的频繁发生，企业对白帽的人才需求也一直在不断上升，工作个一两年达到5位数的收入是很正常的。

甚至现在光靠在家挖漏洞的收入有五位数的都大有人在，只要你能给企业找出威胁存在，它们就愿意支付你赏金。

但现在的白帽也不是谁想当就能当的，你必须得学会这些技术才能达到企业的要求：

不知道去哪找资源的也可以看我自己录制的190节视频教程学习，包含了主流的攻击和防守技术，不管你是想挖漏洞还是做渗透，零基础也可以入门。

网络安全学习资源，粉丝可以自己去拿：网络攻防学习干货