隨著網(wǎng)絡攻擊的簡單化，如今DDoS攻擊已經(jīng)不止出現(xiàn)在大型網(wǎng)站中，就連很多中小型網(wǎng)站甚至是個人網(wǎng)站往往都可能面臨著被DDoS攻擊的的風險。或許很多站長對DDoS攻擊并不是很了解，及時網(wǎng)站被攻擊時往往不能及時發(fā)現(xiàn)，導致網(wǎng)站出現(xiàn)經(jīng)常性大不開的情況，，為了讓站長們避免網(wǎng)絡受到DDoS攻擊上的影響。下面我們就詳細介紹一下網(wǎng)站受DDoS攻擊的表現(xiàn)以及防御方法。

　　一、網(wǎng)站受到DDoS的表現(xiàn)

　　1.服務器CPU被大量占用

　　DDoS攻擊其實是一種惡意性的資源占用攻擊，攻擊者利用肉雞或者攻擊軟件對目標服務器發(fā)送大量的無效請求，導致服務器的資源被大量的占用，因而正常的進程沒有得到有效的處理，這樣網(wǎng)站就會出現(xiàn)打開緩慢的情況。如果服務器某段時期能突然出現(xiàn)CPU占用率過高，那么就可能是網(wǎng)站受到CC攻擊影響。

　　2.帶寬被大量占用

　　占用帶寬資源通常是DDoS攻擊的一個主要手段，畢竟對很多小型企業(yè)或者個人網(wǎng)站來說，帶寬的資源可以說非常有限，網(wǎng)絡的帶寬被大量無效數(shù)據(jù)給占據(jù)時，正常流量數(shù)據(jù)請求很很難被服務器進行處理。如果服務器上行帶寬占用率達到90%以上時，那么你的網(wǎng)站通常出現(xiàn)被DDoS攻擊的可能。

　　3.服務器連接不到，網(wǎng)站也打不開

　　如果網(wǎng)站服務器被大量DDoS攻擊時，有可能會造成服務器藍屏或者死機，這時就意味著服務器已經(jīng)連接不上了，網(wǎng)站出現(xiàn)連接錯誤的情況。當然出現(xiàn)這種請求時我們最好是確認一下服務器是否是硬件故障等所導致出現(xiàn)的問題，否者在進行服務器連接時就要做好相關的防御首段。

　　4.域名ping不出IP

　　可能這種情況站長們可能會比較少考慮到，這其實也是DDoS攻擊的一種表現(xiàn)，只是攻擊著所針對的攻擊目標是網(wǎng)站的DNS域名服務器。在出現(xiàn)這種攻擊時，ping服務器的IP是正常聯(lián)通的，但是網(wǎng)站就是不能正常打開，并且在ping域名時會出現(xiàn)無法正常ping通的情況。

　　其實在生活中，DNS域名服務器被攻擊的案例非常常見，例如我們在進行網(wǎng)絡訪問時，發(fā)現(xiàn)所有網(wǎng)站都不能正常打開，但是QQ等網(wǎng)絡應用依然可以正常運行。

　　二、網(wǎng)站被DDOS攻擊的防御方法

　　1.高防服務器

　　簡單的說就是擁有防御攻擊能力的服務器，由數(shù)據(jù)中心提供專業(yè)防御DDOS攻擊的軟硬件進行防御。這種服務器往往防御非常好，網(wǎng)絡也非常穩(wěn)定，所以大型網(wǎng)站及游戲用戶都會選擇高防服務器。

　　2.高防IP

　　高防IP是通過隱藏源服務器，轉(zhuǎn)發(fā)內(nèi)容從而進行替身防御。因為獨享高防IP，所以一般防御效果非常好，一些難防的CC攻擊也可以通過單獨設置防御規(guī)則進行防御，但價格也是非常貴的。

　　3.高防CDN

　　通過各地高防節(jié)點進行集群防御，達到攻擊分散的效果，可實現(xiàn)低成本防御DDOS攻擊。以百度云加速為例提供四到七層的DDoS攻擊防護，包括CC、SYN flood、UDP flood等所有DDoS攻擊方式， 通過分布式高性能防火墻+精準流量清洗+CC防御+WEB攻擊攔截，組合過濾精確識別，有效防御各種類型攻擊。