最佳实践：怎么防止DDoS攻击？
，攻击事件应对方法
1. 流量清洗
Ubuntu下常见的DDoS攻击手段包括UDP Flood、TCP SYN Flood、HTTP Flood等等。UDP Flood攻击利用UDP协议的特点，向目标服务器发送大量随机端口的UDP包，占用目标服务器网络带宽和CPU资源。TCP SYN Flood攻击利用TCP协议的三次握手机制，向目标服务器发送大量SYN包，让服务器进入ESTABLISHED状态，从而占用服务器的资源。HTTP Flood攻击则利用HTTP协议的GET请求，发送大量假的请求，瞬间压垮目标服务器。
[…]