对于网站管理员而言，DDoS攻击是一种不断潜伏在地下的威胁。由于损坏和停机，我们已经习惯于将DDoS攻击作为头条新闻。但是，网站管理员们经常会错过一些细节，这些细节可能会提示我们如何避免此类攻击。

　　OSI模型

　　为了牢牢掌握各种DDoS攻击，首先了解数据如何在网络连接中传播可能会有所帮助。OSI模型(开放系统互连)是对网络连接中不同级别进行协商的过程。

　　OSI模型的级别如下：

　　应用程序–确定程序的层。

　　演示–通常是操作系统的一部分，可将数据转换为各种格式。

　　会话–建立，协调和终止对话。

　　传输–将数据转换为数据包以便于发送。

　　网络–处理寻址和路由数据。

　　数据链接–设置物理网络上的链接。

　　物理–传送数据流，也称为比特流。

　　请记住，数据从OSI模型的底部开始，一直到顶部。如果您想了解有关OSI模型的更多信息，请查看这篇文章，了解我们都可以理解的基本术语。

　　简而言之，数据将遍历OSI模型的各个层次，直到到达其预期的目的地为止。最上层仅通过下面的层进行通信，直到完成数据请求为止。请记住，每当您通过单击Web上的链接发送请求时，这些连接都是以闪电般的速度进行的。如果数据在任何级别上丢失，则连接将终止并且连接将丢失。DDoS攻击旨在破坏这些级别的通信，以淹没网络并终止连接。

　　应用程序级别攻击

　　尽管存在各种DDoS攻击，但应用层(即第7层)攻击激增。如果您查看上面的OSI模型，则“应用程序级别”是数据连接的最顶部。这种类型的DDoS攻击通常要复杂得多，并且需要较少的资源来破坏目标网站的连接。由于需要的资源较少，因此第7层攻击的创建成本较低。而且由于各种干扰源，它们也很难缓解。

　　第7层攻击可能会使网站响应速度慢或无响应，并经常使它们完全脱机。当攻击者旨在通过大量HTTP请求来利用系统资源时，就会发生停机。僵尸程序和受感染的计算机系统将单个HTTP请求发送到目标网络。一个HTTP请求非常容易解决，但是，当快速连续触发请求时，网络很快就会过载。

　　CDN专家写道：“抵御7级DDoS攻击的唯一方法是，应用程序和网站必须升级其网络以处理负载。” 这转化为服务器级别的资源增加和冗余。对于云服务器而言，许多管理员将扩大规模并添加额外的节点，以确保在发生大规模DDoS攻击时不会丢失连接。

租机房产品咨询客服QQ303210272