面对新型的DDOS攻击，防护该如何应对？

随着互联网技术的发展，网络安全防护不论是从技术层面还是从硬件层面都在不断推陈出新，除了极少数单一的DoS攻击还顽强存在着，以往的DoS攻击方式已经被淘汰，DDoS攻击的出现开始取代Dos，拒绝服务攻击DDoS是借助数百、甚至数千台被入侵后安装了攻击进程的主机同时发起的集团行为。  
从技术类别上将，目前的网络情况中，DoS和DDoS当前主要有三种流行的概括性分类。

1.基于脚本的DDoS攻击
基于脚本的DDoS攻击是很新的一种攻击技术，它主要针对的是ASP、JSP、PHP、CGI等脚本程序，利用脚本程序一般都需要调用MicrosoftSQLServer、MySQL、Oracle等数据库的情况，利用正常的脚本功能，和服务器建立丝毫没有异常的TCP连接，不断的向脚本程序提交查询、列表等大量耗费数据库资源的请求，以攻击者极小的资源消耗，迫使服务器承受极大的运行压力，以达到拒绝服务的目的。

一般来说，用户提交一个GET或POST请求，对用户自己来说，耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从数据库的上万条记录中去查出这个记录，这种处理过程对资源的耗费相对于用户来说是比较大的,而对于用户来说消耗却是很小的。因此攻击者只需通过代理向主机服务器大量递交查询或者消耗资源比较大的请求，只需数分钟就会把服务器资源消耗掉而导致拒绝服务。

这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些代理或者代理服务器就可实施攻击。

2.经过升级和变化的SYN/AckFlood攻击
这种攻击方法是经典最有效的DoS方法，从原理上来说是可以通杀各种系统的网络服务，因为它的技术核心是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。

原本单一的DoS攻击比较好防御，但是攻击者将整个攻击方式应用到了DDoS中，利用庞大的僵尸网络来发起这样的攻击，使攻击方式极大的提升

3.TCP全连接攻击
在很多防火墙产品开始为网络提供保护以后，出现了这种新的DDoS攻击方式，可以说它就是为了绕过或者突破常规防火墙阻挡而存在的。

一般情况下，常规防火墙大多具备过滤TearDrop、Land等传统DoS攻击的技术能力，但是他们对用户正常的TCP连接是允许通过的，TCP全连接攻击就是通过许多僵尸主机不断地与被攻击服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务。

这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪。
关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御。