DDoS虽然近年来攻击有下降趋势，但高竞争力行业仍是主要目标客户。ddos攻击的成本低伤害性强，所以ddos攻击一直是黑客的惯用手段。特别是在游戏行业，一旦游戏服务器受到攻击，玩家就会掉线，或者损失金钱。

　　ddos攻击的成本

　　A：采用肉鸡，1个肉鸡大约0.15元钱，1万台肉鸡可以创造1G以上的攻击，30G的攻击需要20万左右肉鸡。约2-4万的成本。优点是可以长期使用。 如果请这些人做的话，1小时几千块钱吧。

　　B：采用服务器流量过来，1小时几千块。

　　C：购买第三方DDOS工具的话，一般在1千块以上每套。

　　DDOS攻击又称分布式拒绝服务攻击，是互联网中最常见的网络攻击手段之一，攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。目前网络游戏、互联网金融、电商、直播等行业是DDOS攻击的重灾区。DDOS攻击如此肆无忌惮，你知道发起一次DDOS攻击需要多少费用吗？

　　卡巴斯基发布过一篇有关DDoS攻击成本的有趣分析。专家估计，使用1000台基于云的僵尸网络进行DDoS攻击的成本约为每小时7美元。而DDoS攻击服务通常每小时25美元，这就意味着攻击者的预期利润大约在25美元减去7美元，每小时约18美元左右。但企业针对DDoS攻击的防御费用其总体成本往往高达数万甚至数百万美元。

　　DDoS的流量是怎么算的？

　　这个就和你购买带宽一样的。50MB肯定比10MB的带宽价格贵。DDOS的清洗流量是可以按弹性购买的，你被DDOS攻击的强度越大，需要清洗的防御流量就越大，价格就越高。10M独享带宽能抗多少的，如何计算的 10G的流量攻击是什么意思，10G是多大，没实际感受过，查到的资料都是50G级别或者600G级别和T级别的。

　　个人感觉10M扛不住太大的打击。设想骇客通过反射等放大，他用15个字节，你的服务器就要还75M，也就是50000倍的数据，一般这种10000倍就很牛逼了，他能用很小的流量就把你的服务器搞崩，大概几百M。基于以上，我们将从三个方面（网络设施、防御方案、预防手段）来谈谈抵御DDoS攻击的一些基本措施、防御思想及服务方案。

　　网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，企业需要根据自身情况做出平衡的选择。

　　网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是企业难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多企业调侃拼带宽就是拼人民币，以至于很少有企业愿意花高价买大带宽做防御。

　　许多企业会考虑使用硬件防火墙，针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果企业网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围（比如200G的硬防，但攻击流量有300G），洪水瞒过高墙同样抵挡不住。值得注意一下，部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。

　　随着互联网业务的越发丰富，可以预见DDoS攻击还会大幅度增长，ddos攻击的成本低，攻击手段也会越来越复杂多样。安全是一项长期持续性的工作，需要时刻保持一种警觉，更需要全社会的共同努力。