DdoS的攻击方式有很多种，最常用的是利用合理的服务请求来占用过多的服务资源， 当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高时，合法用户将无法得到服务的响应。到目前为止，进行DDoS攻击的防御还是比较困难的，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。所以，这种攻击对任何服务器来说都是致命的。ddos是什么可能很多人并不了解，下面嘉裕云就来介绍一下ddos攻击原理及防范方法。

　　香港服务器ddos防火墙的防御方法

　　DDoS攻击虽然防不胜防，当你想建立一个防御墙对抗DDoS，最笨的防御方法，就是购买更大的香港服务器带宽。如果你使用1000个系统发送10Mbps的流量会造成拥堵，那就准备更多的香港服务器，遍布各地的数据中心，和更好的负载均衡服务了。将流量分散到多个服务器上，帮助你进行流量均衡，更大的带宽能够帮你应对各种大流量的问题。这种情况下，同样的规则适用于正常的冗余。但现代的DDoS攻击越来越疯狂，需要的带宽越来越大，你的财政状况根本不允许你投入更多的资金。另外，绝大多数的时候，你的网站并不是主要攻击目标，很多管理员都忘了这一点。

　　高香港防服务器对DDoS依靠硬件防火墙拦截攻击流量还是很有效果的，但防火墙的硬件质量对高防服务器的防御功能有很大的影响，很多国内的防火墙不但在国内机房中广泛使用，而且在国外的机房中也非常常见，下面介绍两款国内香港高防服务器常用的防火墙。

　　1、金盾抗DDOS防火墙：一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。测试表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。

　　金盾抗DDOS防火墙可以抵御多种拒绝服务攻击及其变种，可防各类 DoS/DDoS攻击，如 SYN Flood、TCP Flood，UDP Flood，ICMP Flood及其各种变种如Land，Teardrop，Smurf，Ping of Death等。

　　2、嘉裕云香港高防CDN：拥有多级全面缓存亚太先进架构，嘉裕云高性能保障CDN，拥有多节点缓存内容分发、全网站兼容 符合抗DDOS高防，全业务支持，嘉裕云提供免费SSL证书发放，拥有百T级高硬防。

　　3、绿盟黑洞抗DDoS防火墙：国内高防服务器机房中应用比较广泛的一款抗DoS、DDoS攻击产品，其技术相对成熟，防护效果显著，得到各大IDC机构的共同认可。黑洞目前分百兆、千兆两款产品，分别可以在相应网络环境下实现对高强度攻击的有效防护，性能远远超过同类防护产品。