可能有很多人都不知道，在今年年初的時候國外已經發生了兩起大規模的ddos攻擊。然而，就在前幾日，美國知名的Cloudflare網絡公司又在遭到了大規模的ddos攻擊。這次的攻擊者是針對該公司在歐洲和美國的數據中心。事后，經過數據分析，發現此次攻擊的全部是數量沒超過400吉比特，可見這次的攻擊又一次刷新歷史記錄。

從目前來看，不僅僅ddos攻擊的規模不斷增大，它的攻擊手段也在不斷的變化，并且更加的復雜化。它針對不同的網站，還會有不同的攻擊類型。大致分為三種：

1. 簡單粗暴型

要說簡單粗暴型的攻擊，基本是以UDP Flood、ICMP Flood、NTP Flood為主，它們向目標網站發送大量的數據包，占用正常的帶寬資源，將正常的請求舉止門衛，從而達到破壞攻擊的效果，這是最為簡單粗暴的效果，雖然簡單但不好對付，很多網站都遭此毒手。

2. 更具技巧型

像cc攻擊這種就是技巧型的。他可以模擬正常的用戶訪問網站請求，其實是偽造的合法數據包，大量的占據CPU資源，并造成服務器業務中斷。這類攻擊與網站的業務最為密切，切能持續長期高強度攻擊。

3. 混合型

混合型攻擊很好理解，就是根據網站的情況，多種攻擊混合到一起，對目標網站實施攻擊。一般會選擇在網站的活動期間，因為這樣的網站本身客流量很大，更容易達到攻擊的理想效果。

Linux的應用越來越普遍，且絕大多數嵌入式系統都使用的是Linux系統。但近期，黑客對Linux服務器進行DDoS攻擊的次數飆升，受DDoS攻擊影響的有70多個國家，其中77%的攻擊都發生在中國，最容易受攻擊的國家還有法國和荷蘭。黑客主要是利用C&C 服務器來集中管理并執行DDoS攻擊，Linux服務器便成了其主要的攻擊目標。面對如此猖獗的黑客攻擊，Linux服務器如何做好預防工作呢？部署先進的安全解決方案，并利用且更新現有的Linux發行版，可以有效防護Linux服務器免受黑客的攻擊。

Linux服務器預防DDoS攻擊具體的方法如下：

1、做好硬件保護措施

不論什么樣的設備都是十分脆弱的--包括運行在各類Linux系統上的服務器和臺式機，以及交換機、路由器、調制解調器、無線設備等。在嵌入式Linux系統上運行的物聯網設備同樣也十分容易受到攻擊。原因是大多數情況下用戶無法及時更新或重新配置帶有漏洞的軟件，尤其是在工作負載量大的關鍵服務器上，也無法更新不受制造商設備支持的舊版軟件。

所以租用Linux服務器的企業必須了解并實施SELinux，及時更新軟件和內核，并采用強大的密碼政策，以抵抗此類漏洞的威脅。而Linux服務器也必須強化或改進系統的安全性。

2、了解攻擊病毒類型

在近期頻繁發生的網絡攻擊中，黑客并沒有采用新的攻擊方式。據了解，今年第二季度SYN DDoS， TCP DDoS 和HTTP DDoS攻擊依然是最常見的攻擊類型。

據報告顯示，基于Linux和基于Windows的DDoS bots病毒的活躍性比例首次失衡。Linux bots 病毒成為 SYN-DDoS最具攻擊力的工具。

3、系統安全配置與及時更新

Linux是一個安全性比較高的操作系統。只要經過合理的配置和封鎖，Linux就能夠抵御目前許多的漏洞和攻擊。此外，聘請專業的網絡安全專業人員和購買安全軟件對其進行維護，做好安全防護措施。

除此之外，bluehost建議使用Linux的企業應該及時安裝系統補丁，并對系統進行安全配置和強化，這樣無關的服務和應用程序就不會在系統上運行或安裝。這種方法將有助于企業建立入侵防御系統以及新一代防火墻，將網絡攻擊對系統的傷害降至最低，而且還能夠限制黑客入侵系統或利用系統發起僵尸網絡攻擊。