DDoS（分布式拒絕服務(wù)攻擊，Distributed Denial of Service）中的D是分布式，DOS是拒絕服務(wù)的縮寫。

DDoS攻擊是一種通過(guò)N多個(gè)計(jì)算機(jī)/服務(wù)器，向目標(biāo)發(fā)動(dòng)DOS攻擊。

L3-4層協(xié)議攻擊通常代指DDoS攻擊，簡(jiǎn)稱DD，這是一種以服務(wù)器為目標(biāo)的攻擊模式。主要通過(guò)服務(wù)器IP進(jìn)行攻擊，過(guò)大的UDP或TCP流量包導(dǎo)致服務(wù)器直接卡死、宕機(jī)、或IP被機(jī)房“黑洞”，從而導(dǎo)致服務(wù)器失去相應(yīng)與在線業(yè)務(wù)能力。

L7層協(xié)議攻擊通常代指CC攻擊，簡(jiǎn)稱CC，這是一種以網(wǎng)站域名(URL網(wǎng)址)為目標(biāo)的攻擊模式，主要體現(xiàn)利用腳本或肉雞，對(duì)目標(biāo)站點(diǎn)進(jìn)行大批量超常規(guī)的高并發(fā)請(qǐng)求。主要體現(xiàn)網(wǎng)站突然卡頓、寬帶負(fù)載超標(biāo)、CPU、內(nèi)存等持續(xù)跑滿，網(wǎng)站頁(yè)面內(nèi)資源響應(yīng)超時(shí)或其他相關(guān)異常。

因此，根據(jù)上述內(nèi)容，我們理解為：DDOS可以攻擊L4層協(xié)議，也可以CC攻擊L7層協(xié)議。

遇到DDoS攻擊，可以使用高防服務(wù)器、高防IP和高防CDN來(lái)防御。

高防服務(wù)器

高防服務(wù)器主要是比普通服務(wù)器多了防御服務(wù)，一般都是在機(jī)房出口架設(shè)了專門的硬件防火墻設(shè)備以及流量清洗牽引設(shè)備等，用來(lái)防御常見的CC攻擊,DDOS，SYN攻擊。根據(jù)各個(gè)IDC機(jī)房的環(huán)境不同，有的提供有硬件防火墻，有使用軟件防火墻。軟件防火墻是寄生于操作平臺(tái)上的，是通過(guò)軟件去實(shí)現(xiàn)隔離內(nèi)部網(wǎng)與外部網(wǎng)之間的一種保護(hù)屏障。硬件防火墻是鑲嵌系統(tǒng)內(nèi)的，硬件防火墻是有軟件和硬件結(jié)合而生成的，硬件防火墻從性能方面和防御方面都要比軟件防火墻要好。簡(jiǎn)單來(lái)說(shuō)，就是能夠幫助網(wǎng)站拒絕服務(wù)攻擊，并且定時(shí)掃描現(xiàn)有的網(wǎng)絡(luò)主節(jié)點(diǎn)，查找可能存在的安全漏洞的服務(wù)器類型，包括WAF（Web Application Firewall）防御，都可定義為高防服務(wù)器。

高防服務(wù)器推薦：https://www.suduwangluo.com/bms/custom-purchase.html

高防IP

高防IP是一種ddos攻擊防護(hù)及流量轉(zhuǎn)發(fā)服務(wù)。通過(guò)DNS解析將大規(guī)模攻擊流量調(diào)度至高防IP，經(jīng)過(guò)高防集群清洗中心過(guò)濾，將正常訪問流量轉(zhuǎn)發(fā)到業(yè)務(wù)源站。

高防IP推薦：高防IP介紹及配置流程 (zhujib.com)

高防CDN

高防CDN防御DDOS攻擊的方法：1、高防CDN可以通過(guò)智能化系統(tǒng)判斷不同訪問用戶的來(lái)源，讓訪問者連接到相應(yīng)的服務(wù)器，減少服務(wù)器的壓力；2、高防CDN能實(shí)現(xiàn)節(jié)點(diǎn)分配，分散攻擊流量，讓節(jié)點(diǎn)能順利承受DDOS攻擊；3、高防CDN能隱藏網(wǎng)站源IP，提供DDOS清洗和CC防御能力。

高防CDN推薦：https://zhujib.com/jdxingdun.html

總的來(lái)說(shuō)，高防服務(wù)器、高防IP、高防CDN都是通過(guò)不同的方式來(lái)防御DDOS攻擊，他們各自的工作原理和優(yōu)勢(shì)有所不同，但最終的目標(biāo)都是為了保護(hù)網(wǎng)站免受DDOS攻擊的侵害。