dos在應用層的防禦方法？
1.最常見的針對應用層DDOS攻擊的防禦措施，是在應用中針對每個“客戶端”做壹個請求頻率的限制。
2.應用層DDOS攻擊是針對服務器性能的壹種攻擊，那麽許多優化服務器性能的方法，都或多或少地能緩解此種攻擊。合理地使用memcache就是壹個很好的優化方案，將數據庫的壓力盡可能轉移到內存中。此外還需要及時地釋放資源，比如及時關閉數據庫連接，減少空連接等消耗。
3.在網絡架構上做好優化。善於利用負載均衡分流，避免用戶流量集中在單臺服務器上，同時可以充分利用好CDN和鏡像站點的分流作用，緩解主站的壓力。
通用防火墻是怎麽樣防DDOS的，是依靠規則，策略，還是什麽？
首相要判斷是什麽樣的攻擊，DDoS是針對IP的攻擊，而CC攻擊的是網頁，DDoS可以用硬件防火墻來過濾攻擊，CC攻擊本身的請求就是正常的請求，硬件防火墻對他起不到很好的防禦效果。
如果用的雲服務器比如騰訊阿裏這些都有配套的高防服務，阿裏雲盾和騰訊的大禹，壹般的DDOS攻擊應該沒什麽問題，中等以下規模攻擊上面的高防服務器都可以搞定，如果遇到CC就得上高防IP
儲備的知識防禦的了小打小鬧的問題，解決不了根本痛點，頂多算是和對方打遊擊。尋求正統的解決辦法直接了斷吧。
下面是高防服務器和高防IP的傳送門妳要了解飛過去吧，我就不復制粘貼了。
DDoS防護_BGP高防_DDoS攻擊防護
BGP高防IP
如果是大流量持續性的那妳就跟他耗吧，看誰先受不了，畢竟對方也有成本的都是玩錢。
對了也可以直接聯系雲服務商的客服，騰訊的客服反應還是很迅速而且有壹定的技術支持給妳解決突發的情況都是沒問題的。
linux下防DDOS攻擊軟件及使用方法有哪些？
壹些常用的防DDOS攻擊的方法，羅列如下：
1.增加硬件防火墻和增加硬件設備來承載和抵禦DDOS攻擊，最基本的方法，但成本比較高。
2.修改SYN設置抵禦SYN攻擊：SYN攻擊是利用TCP/IP協議3次握手的原理，發送大量的建立連接的網絡包，但不實際建立連接，最終導致被攻擊服務器的網絡隊列被占滿，無法被正常用戶訪問。Linux內核提供了若幹SYN相關設置，使用命令：sysctl-a|grepsyn
3.安裝iptables對特定ip進行屏蔽。A.安裝iptables和系統內核版本對應的內核模塊kernel-smp-modules-connlimitB.配置相應的iptables規則
4.安裝DDoSdeflate自動抵禦DDOS攻擊：DDoSsdeflate是壹款免費的用來防禦和減輕DDoS攻擊的腳本。它通過netstat監測跟蹤創建大量網絡連接的IP地址，在檢測到某個結點超過預設的限制時，該程序會通過APF或IPTABLES禁止或阻擋這些IP.
ddos手段有哪些？
ddos攻擊主要有以下3種方式。
大流量攻擊
大流量攻擊通過海量流量使得網絡的帶寬和基礎設施達到飽和，將其消耗殆盡，從而實現淹沒網絡的目的。壹旦流量超過網絡的容量，或網絡與互聯網其他部分的連接能力，網絡將無法訪問。大流量攻擊實例包括ICMP、碎片和UDP洪水。
TCP狀態耗盡攻擊
TCP狀態耗盡攻擊試圖消耗許多基礎設施組件(例如負載均衡器、防火墻和應用服務器本身)中存在的連接狀態表。例如，防火墻必須分析每個數據包來確定數據包是離散連接，現有連接的存續，還是現有連接的完結。同樣，入侵防禦系統必須跟蹤狀態以實施基於簽名的數據包檢測和有狀態的協議分析。這些設備和其他有狀態的設備—包括負責均衡器—被會話洪水或連接攻擊頻繁攻陷。例如，Sockstress攻擊可通過打開套接字來填充連接表以便快速淹沒防火墻的狀態表。
應用層攻擊
應用層攻擊使用更加尖端的機制來實現黑客的目標。應用層攻擊並非使用流量或會話來淹沒網絡，它針對特定的應用/服務緩慢地耗盡應用層上的資源。應用層攻擊在低流量速率下十分有效，從協議角度看，攻擊中涉及的流量可能是合法的。這使得應用層攻擊比其他類型的DDoS攻擊更加難以檢測。HTTP洪水、DNS詞典、Slowloris等都是應用層攻擊的實例。