如何缓解DDOS攻击带来的性能下降问题？

正文

DDOS的前身是DOS(Denail of Service)，即拒绝服务攻击，指利用大量的合理请求，来占用过多的目标资源，从而使目标服务无法响应正常请求。

解决：

1、余量带宽：利用TCP三次握手可以发起DDOS攻击，占用你的宽带资源，所以在购买带宽时确保有一定的余量带宽

2、服务安全加固：对服务器上的操作系统、软件服务进行安全加固、确保服务器的系统文件是最新的版本，并及时更新系统补丁过滤不必要的服务和端口。限制同时打开的SYN半连接数目，缩短SYN半连接的timeout时间，限制SYN/ICMP流量。