为什么DDoS攻击会导致网站打不开？

在如今这个互联网环境，很多互联网企业都遭到过DDoS攻击，根据相关权威数据显示：全球每两分钟平均发生1.29次DDoS攻击，其中，93.2%的DDoS攻击持续时间不到30分钟。DDoS攻击会导致企业网站打开速度变得非常缓慢甚至直接打不开，导致企业业务受到影响，用户口碑大幅度下降。DDoS攻击为什么这么可怕？DDoS攻击是如何导致网站打不开的呢？今天墨者安全就来详细说说。

1、为什么网站遭到DDoS攻击会打不开？

首先，我们要知道浏览网站是需要启动TCP连接的，服务器一旦接收到第一个数据包(SYN chronize数据包)，就会返回一个响应(SYN-ACK nowledge数据包)。然后，设置最终的ACK数据包并关闭连接。当您使用计算机访问网站时，此过程在后台进行。而DDoS攻击就是利用TCP协议，通过大量虚假IP向服务器发送数据包，然后在目标服务器以开放连接响应时不响应。如果在一定时间内未建立连接，则连接超时。攻击者将做的是立即将大量流量重定向到网站，导致无数连接超时。最终导致服务器性能崩溃，网站直接打不开了。

2、如何判断自己是否被DDoS攻击？

当你的网站突然无法正常访问时，先检查网络是否有问题，确认网络正常后通过登录控制面板，打开带宽统计信息。看看最近的历史记录，如果看到某一个时间段突然有大量的异常流量拥堵，那基本上可以肯定是受到DDoS攻击。当你的服务器遭到DDoS攻击时，服务器供应商为了防止其他客户受到影响，可能会直接把你的服务器进行“黑洞”处理。

3、面对DDoS攻击该如何防御？

当确认遭到DDoS攻击时，可以先开启IP禁PING，可以防止被扫描，关闭不需要的端口。但是这些只能防一些简单的攻击，对于大流量DDOS攻击，必须要通过专业的高防服务来阻止。以墨者盾为例，通过智能化的指纹识别系统快速识别异常攻击流量，然后，将流量引入清洗平台快速过滤，阻截恶意流量，并保证正常访问流量正常返注回源站，保障企业服务器正常运行。

DDoS攻击从诞生之初到现在已经过十多年的“进化”，现在想要发起DDoS攻击不管是技术成本和费用成本都大大降低了，一些不懂技术的人只要几十元就可以通过很多在线DDoS攻击平台对目标发起攻击。所以DDoS高防已经成为了互联网企业必须要做好的安全措施，千万不要等到企业遭到DDoS攻击后才想起要做安全防范。