SQL注入；CC攻击；DDos攻击；上传漏洞等等。现在市面上有几款防御软件还是不错的（如安全狗、护卫神等），我之前一直用的是安全狗。
云帮手对新手更友好一点，从一开始的安装、添加服务器都比较方便，直接通过软件自带的远程功能安装探针端就可以了。
Symantec诺顿企业版杀毒防火墙软件，服务器杀毒防火墙SymantecEndpointProtection将SymantecAntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
DDoS攻击技术包括：常见的流量直接攻击(如SYN/ACK/ICMP/UDP FLOOD)，利用特定应用或协议进行反射型的流量攻击(如，NTP/DNS/SSDP反射攻击，2018年2月28日GitHub所遭受的Memcached反射攻击)，基于应用的CC、慢速HTTP等。
DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。
UDP Flood攻击 属于日渐猖獗的流量型DDOS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或者Radius认证服务器、流媒体视频服务器。
SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
DDOS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务攻击，俗称洪水攻击。
DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
DoS 攻击通过从单一机器（通常是一台计算机）发送恶意流量来实现这种破坏。形式可以非常简单；通过向目标服务器发送数量超过其有效处理和响应能力的ICMP（Ping）请求，发动基本的 Ping 洪水攻击。
可以通过购买负载均衡的方式更换一个IP 然后使用高防IP或者高防CDN进行隐藏防御。
挂cdn隐藏IP，在换成新的ip后，请务必挂cdn对真实的ip进行隐藏，这样无论怎样被攻击，cdn都可以为你进行抵御。cdn不止可以套一层，可以多层一起嵌套，网络上免费的也不少。
攻击也是要成本的，你可以暂时将网站关闭4小时，然后再开启，只要攻击就关闭网站，看谁能坚持的时间长。
DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
DDOS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务攻击，俗称洪水攻击。
DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务，而DRDoS就是Distributed Reflection Denial of Service的简写，这是分布反射式拒绝服务的意思。
运营商通过各级DDos防护设备以清洗服务的方式帮助用户解决带宽消耗型的DDos攻击行为。实践证明，运营商清洗服务在应对流量型DDos攻击时较为有效。
种方法教你有效防御DDOS攻击：采用高性能的网络设备 首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
为了防止DDoS攻击，我们可以采取以下措施：增加网络带宽：DDoS攻击旨在消耗目标系统的网络带宽，因此增加网络带宽可以缓解这种攻击。但是，这只是一种短期的解决方案，因为攻击者可以继续增加攻击流量。
FBI提供了一个工具叫做find_ddos，用于检测一些已知的拒绝服务工具，包括trinoo进程、trinoo主人、加强的tfn进程、tfn客户程序、tfn2k客户程序和tfn-rush客户程序。请注意，FBI的这个工具并不能保证捕获所有的DDoS工具。
DDOS又名拒绝服务式攻击，它是不可以检测出来的。一些黑客利用DDOS攻击工具填上你的IP地址就可以攻击你了，一般的防火墙是预防不了的。现在外国把DDOS定为犯罪。
1、DDOS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务攻击，俗称洪水攻击。
2、DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。
3、DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
1、利用CDN隐藏源站真实IP CDN本来是内容分发用的，主要用来做资源加速的，但是CDN本身上也算是一种代理服务器，所以可以隐藏源站的IP。
2、可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
3、在抵御DDoS攻击时，利用这种IP过滤的方式，至少能够将1/3的恶意流量进行过滤，这可为企业网络防护节省出大量的投资成本，并提升网络的整体防御能力。
