有许多行之有效的方法可以在发起 DDoS 攻击后对其进行识别。其中最简单和最明显的是当您的网站或网络突然变慢或无法访问时。然而，这种症状也可能引起混乱，因为真正的流量激增也可能是造成这种放缓的原因。因此，在确定您确实面临 DDoS 攻击之前，您必须进行一些进一步的检查。流量分析工具可以帮助您发现 DDoS 攻击的一些更具体的症状。以下是其中一些症状：,, 如何抵御这样的 DDoS 攻击？,在规划对 DDoS 攻击的抵抗力时，您必须弄清楚的主要事情是区分普通流量和攻击流量。 在确定什么是什么之后，就该采取行动了。以下是防止所有三种类型的此类攻击的一些方法：, 应用前端硬件,这些是在任何流量到达服务器之前放置在网络上的智能硬件。他们在数据包进入系统时对其进行分析，并将其组织为优先级、常规或危险性。这些用于与路由器和交换机集成的网络。, 黑洞和沉洞,黑洞是指攻击特定 IP 的所有流量都被重定向到不存在的服务器，也就是黑洞。这将更有效，并且为了避免网络连接，它可以由 ISP 管理。,Sinkholing 对于大多数严重的攻击来说效率不高，因为在 sinkholing 中，流量被发送到有效的 IP 地址，该地址会分析并拒绝坏数据包。, 上游过滤,在进入服务器之前，所有流量都通过“清理中心”或“洗涤中心”通过代理、隧道或数字交叉连接器等不同方法，过滤不良流量（DDoS 和其他常见的互联网攻击）并仅通过良好流量. 在这种方法中，提供商需要具有与互联网的中央连接才能管理此类服务。,, 基于 DDS 的防御,DoS 防御系统 (DDS) 可以阻止基于连接的 DoS 攻击和合法内容，但具有不良意图。DDS 可以防止协议攻击（死亡 ping 和泪珠）和基于速率的攻击（ICMP 洪水和 SYN 洪水）。, 防火墙,在简单攻击的情况下，可以根据协议、端口或原始 IP 地址拒绝来自攻击者的所有传入流量。但是更复杂的攻击将很难用简单的规则来阻止。, ,有许多行之有效的方法可以在发起 DDoS 攻击后对其进行识别。其中最简单和最明显的是当您的网站或网络突然变慢或无法访问时。然而，这种症状也可能引起混乱，因为真正的流量激增也可能是造成这种放缓的原因。因此，在确定您确实面临 DDoS 攻击之前，您必须进行一些进一步的检查。流量分析工具可以帮助您发现 DDoS 攻击的一些更具体的症状。以下是其中一些症状：,这些是在任何流量到达服务器之前放置在网络上的智能硬件。他们在数据包进入系统时对其进行分析，并将其组织为优先级、常规或危险性。这些用于与路由器和交换机集成的网络。,