linux服务器上ddos攻击防御办法
您的服务器来了恶意流量！事实上，您服务器与其它用户连接沟通正在变的困难，此时您正遭受DDoS攻击。DDoS或分布式拒绝服务是一种特定的攻击和破坏服务器稳定性的方法，它通过来自一个或多个攻击源的流量，服务器很难定位并且追踪。
DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为Distributed Denial of Service attack。DDOS攻击的主要目的是使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其对目标客户不可用。
用在好处可以为厂商及政府的服务器做合法的压力测试，用在坏处则可以对厂商进行敲诈勒索。本文主要讲解在线DDOS那么以下两点，流量获取方式和DDOS分成方式。
获取流量
DDOS攻击最需要的就是流量，而流量又分为上行流量（Outlet）和下行流量（Inlet）。
行流量关系到向外发送数据包的速度和大小，而下行流量则是和接收数据包的速度和大小有关，在DDOS攻击里面主要用到的是上行行流量。
那么黑客们是怎么获取到DDOS攻击的流量呢？我总结了一下，黑客获取流量的方式主要基于以下六点。
1、肉鸡集群
最常见的DDOS攻击流量主要是采用肉鸡所获得。黑客利用后门程序配合各种各样的安全漏洞获得个人计算机和web服务器的控制权限，随后由C&C服务器所控制。
而黑客主要是连接C&C服务器对肉鸡集群下达命令。这种流量产生的攻击也叫做肉鸡集群DDOS攻击（Bot Net DDOS Attack）。
肉鸡集群虽然有资源丰富和流量大这么两个优点，但是个人需要承担相关法律责任，并且技术要求很高。
2、租用VPS
VPS的好处是价格便宜，流量稳定，也不用担心法律问题，但是使用VPS的流量有个缺陷，就是大部分服务器厂商都禁止客户采用VPS服务器用作于DDOS攻击。
因为一旦一个VPS长时间占用过多的流量，那么可能会影响到其它VPS的网络速度。如果客户违反其相关规定，VPS可能会被禁止使用，并且无法退款。
3、租用专属服务器（Dedicated Server）
大部分服务器厂商都不会去管你采用专属服务器做什么。专属服务器有自己的宽带和独立IP，所以不管你怎么操作都不会影响到机房其它服务器的网络。
虽然专属服务器流量大也稳定，但是它有个缺点就是价格十分昂贵。
4、黑市购买流量
有些黑客因为不懂DDOS脚本的代码，也不知道怎么搭建，于是会去网上购买别人搭建好的API或者购买压力测试厂商的服务。在全球比较大的暗网平台一般都会出售DDOS服务，DDOS API接口，僵尸网络等。
但是暗网上买鱼龙混杂，除了小心骗子以外，这些流量都十分的昂贵，并且有很多的不确定因素，比如流量太小，支持的攻击方式太少等。
5、通过论坛等社交平台上购买
也有些黑客会在一些英文黑客论坛上出售DDOS资源或者在YouTube上打广告。YouTube上的广告直接用搜索引擎搜索就行，但是论坛里的DDOS API购买还是得去hackforums或者leakforums之类的黑客论坛上发帖询问。
这种方式购买到的流量有些是他们自己用VPS或者专属服务器搭建的，有些是用自己的肉鸡集群搭建的。
虽然方便快捷，但是依然存在着这么两个问题，一个是价格高，第二个是骗子十分的多。
6、向在线DDOS平台上购买API
还有第三种是向在线小型DDOS平台购买。有些小型的DDOS平台也会出租他们自己的DDOS API资源。
除了VPS和专属服务器外，但是不管你采用哪种方法购买，都需要注意一点，就是这些商家只接受比特币交易，同时注意别被骗了。
在国外有很多的在线DDOS攻击平台，几个大型的在线DDOS平台都宣传自己采用专属主机作为DDOS流量，而且合理合法。不过这些DDOS攻击平台普遍都十分欢迎用户采用比特币付款，甚至有些在线压力平台会给予比特币付款用户一些折扣。
一般情况下，普通货币兑换成比特币是需要交一些手续费的，比如Circle，火币网之类的，而且从黑客手中购买肉鸡集群也只能采取比特币付款的方式进行支付。
本文取材互联网，云小编加工整合，如有侵权处请联系管理员删除！