A开了一家面包店，生意火爆，每天来购买面包的人能排一条长龙。

　　隔壁B也开了一家面包店，但几乎无人问津。

　　B看着A家的面包店如此受欢迎，觉得是A把生意抢走了，心生怨怼。

　　某天，B终于忍不住了，花钱请了一批流氓。

　　A和往日一样正常营业，突然发现情况有一点不对劲。

　　店里来的一大群新“顾客”，不仅将整个店全部占满，使外面想要进来购买面包的顾客挤不进来，而且还拉着A问来问去不肯走、也不购物。
 

　　就和以上情况一致，DDoS攻击者会通过僵尸主机来对目标服务器进行大量的、不断的流量访问，但这些访问伪装得和普通访问数据很相似(毕竟是通过正常服务器来进行访问的，而不是入侵或伪造)，使得NF或者其他防御设备无法对其进行识别。

　　当然了，这种规模庞大又很难判断出的攻击方法也会有其对应的防御技术。

　　就好比要解决A的面包店被这群流氓占据的问题一样，A可以请一个厉害的技术人员在门口候着，来一个检查一个，发现不是真.顾客就不放进去;也可以扩张自己的面包店，这样不仅能装得下流氓，还能让外面的真.顾客挤进来。当然了，当B发现“我滴天他竟然扩张了”而请派更多的流氓过来占场子，那就需要A继续扩张、扩张，直到B因为资金耗尽(请不起流氓了)而放弃这种恶意攻击手段为止。
 

　　看完上面的描述后，你是否对DDoS攻击以及防御手段有了个形象的概念呢?

上一篇: 高防服务器抵御DDOS攻击的优势是什么？

下一篇: 小龙虾的入侵竟然用的是DDoS攻击手段