DDoS攻击手段：

DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。可分为以下几种：

1、通过使网络过载来干扰甚至阻断正常的网络通讯。

2、通过向服务器提交大量请求，使服务器超负荷。

3、阻断某一用户访问服务器。

4、阻断某服务与特定系统或个人的通讯。

被DDoS攻击并发现象：

网站遭受DDOS、CC攻击后一般会表现出：网站掉包严重，访问网站时要么打不开，要么打开了提示“server unavailable”，刷新后情况依然如此，服务器远程困难，远程连接桌面非常卡，或者远程桌面进去后是黑屏。有的用户勉强能远程桌面连接进去了，但是操作困难，CPU处于100%，内存占用率也高，服务器已处于瘫痪状态。

web服务器保护无疑是一个热门话题。随着技术发展成熟，人们对便捷性的期待越来越高，服务器Web应用成为主流业务系统载体。存储在Web上的Web关键业务系统中的数据的价值已经引起了攻击者的关注，Web漏洞攻击和攻击工具的在线漏洞降低了攻击的门槛，并且使得攻击盲目和随机。如使用GoogleHacking原理的批量搜索与应用程序中已知的漏洞，以及SQL批注和挂马等。但是对于重要的Web应用程序（如运营商或财务部门）来说，总是有兴趣的黑客持续跟踪。

如果传统的“大而安全”的安全产品能够承受工具产生的大多数攻击，那么针对性的攻击就无能为力。而高防CDN则是对高端专业安防产品的需求，这是市场需求的必然趋势。

CDN防御DDoS基本方法:

1、确保服务器系统的安全

首先确保服务器软件没有任何漏洞，以防止攻击者入侵。确保服务器使用最新的系统，并带有安全补丁。删除服务器上未使用的服务，并关闭未使用的端口。对于在网站上运行的服务器，确保他们打到最新的补丁，没有安全漏洞。

2、隐藏服务器真实IP

服务器前端加CDN转机（Waf盾机，360网站守卫，加速音乐，域名转发等），如果资金丰富，可以买高防护盾，用来隐藏服务器的真实IP，域名使用CDN IP的名称解析，所有解析的子域使用CDN的IP地址。另外，部署在服务器上的其他域名也不能使用真正的IP解析，所有这些都使用CDN来解决。

另外，为了防止服务器发送信息泄漏IP，最常见的是服务器不使用发送邮件功能，如果要发送邮件，可以通过第三方代理（如sendcloud）发送，所以IP是代理IP。

总之，只要服务器没有透露真实的IP，大流量的DDOS攻击就不能通过CDN屏蔽墙。 CDN防御是用户稳定发展业务所需求的。高效、稳定、7X24小时在线防护，为客户提供完美解决方案。