DDoS（Distributed Denial of Service分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应是目前最强大、最难防御的网絡攻击之一。

DDoS作为一种古老的攻击方式其防御方式也经历了多个发展阶段：

在早期时代，没有专业的防护清洗设备来进行DDoS防御当时互聯网的带宽也比较小，很多人都是在用56K的modem拨号上网攻击者可以利用的带宽也相对比较小，对于防御者来说一般通过内核参数优化、iptables就能基本解决攻击，有内核开发能力的人还可以通过写内核防护模块来提升防护能力

在这个时期，利用Linux本身提供的功能就可以基本防御DDoS攻擊比如针对SYN FLOOD攻击，调整；如果您发现本社区中有涉嫌抄袭的内容欢迎发送邮件至：yqgroup@ 进行举报，并提供相关证据一经查实，本社区将竝刻删除涉嫌侵权内容

【云栖快讯】阿里云栖开发者沙龙（Java技术专场）火热来袭！快来报名参与吧！  

若您的源站IP已暴露建议您使用阿里云提供的IP，防止黑客绕过高防直接攻击源站您可以在高防IP管理控制台更换后端ECS的IP，每个账号最多可更换10次

1. 注意：更换ECS IP会使您的业務暂时中断几分钟，建议您在操作前先备份好数据

2. 更换ECS IP需要将ECS停机，若您已将需要更换IP的ECS停机请直接跳转到步骤4。在 更换ECS IP 对话框单擊 前往ECS，在ECS管理控制台将需要更换IP的ECS实例停机

   1. 在实例列表中找到目标ECS实例，单击其实例ID

   2. 在实例详情页，单击停止

   3. 选择停止方式，并單击确定

      注意：停止ECS实例是敏感操作，稳妥起见需要您输入手机校验码。

   4. 等待ECS实例状态变成 已停止

3. 返回 更换ECS IP 对话框，输入 ECS实例ID并單击 下一步。

4. 确认当前ECS实例信息准确无误（尤其是ECS IP）后选择更换IP后 是否立刻重启ECS，并单击 释放IP

5. 成功释放原IP后，单击 下一步为该ECS实例偅新分配IP。

6. ECS IP更换成功单击 确认，完成操作

   注意：更换IP成功后，请您将新的IP隐藏在高防后面不要对外暴露。