DDoS是指分布式拒绝服务，是一种通过大量的流量攻击目标服务器，造成服务器瘫痪的攻击方式。攻击者多数通过僵尸网络来发起DDoS攻击。这些受感染的设备会被控制，制造出大量垃圾流量，目的是消耗被攻击服务器的网络带宽和计算资源。
，二、加强技术防范：安装DDoS攻击防御系统，定期检查系统安全漏洞，更新安全补丁；
防止DDoS流量劫持的方法多种多样，包括防火墙和其他网络安全技术等。最好的防御方法是使用安全的网络设备和软件，这些设备可以在发现威胁的同时，对发起攻击的人进行追踪和识别，并迫使网络服务提供商采取对策和防御措施来保护所有被攻击的客户。同时，尽可能提高服务器和网络的鲁棒性，以应对一些大量请求的网络攻击。
应用层防御是指对应用层协议进行检测和过滤，例如通过HTTP Request Header、Web攻击行为、SQL语句等内容的检测，以保护系统安全。搭配CDN可以起到更好的效果。协议防御有别于反射放大和随机端口攻击。这种攻击往往假冒在复杂网络中的主机，使得攻击者可以轻松地隐藏身份，很难追踪源地址。所以应用层防御是最有效的方法之一。
[…]