早在2013年，Google已經發布一項名為Project Shield的項目，讓網站管理員可以升級網站的技術和架構，加強其對抗DDoS攻擊的能力。而今，這個項目終于正式上線，作為免費的DDoS攔截服務向公眾開放。

Project Shield能夠通過該公司的基礎設施來重定向這些流量，以防止其對網站造成難以抗衡的影響。這款工具也是Google Ideas的一部分（最近剛被重命名為Jigsaw），而其復雜且互補性的“數字攻擊地圖”則提供了直觀而強烈的視覺沖擊。

坊間傳聞，某發布網站使用了google cdn的服務，能承受300G的DDoS攻擊而毫發無損。當然，Google是不保證您的網站在遭受每次DDOS攻擊都能正常運作的。

DDoS是一種在互聯網地下非常常見的攻擊方式，可以稱作黑客入門的基礎技巧。其所到之處動輒網站失聯、服務癱瘓，造成巨大的惡劣影響，原因在于它簡單直接，直接攻擊在底層連接上。

??

那么，什么是DDoS呢？其實，DDoS（分布式拒絕攻擊）借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。通過大量合法的請求占用大量網絡資源，以達到癱瘓網絡的目的。

這種攻擊方式可分為以下幾種：

1.通過使網絡過載來干擾甚至阻斷正常的網絡通訊；

2.通過向服務器提交大量請求，使服務器超負荷；

3.阻斷某一用戶訪問服務器；

4.阻斷某服務與特定系統或個人的通訊。

防御方法：

其實，針對大規模的DDoS攻擊，目前并沒有系統性的防御方法，也就是說完全杜絕DDoS在目前講是不太可能的，但是通過適當的方法可以抵御90%的攻擊。除了使用谷歌推出的Project Shield服務，也可以采取一些針對性方法，比如：

盡量避免NAT的使用，因為NAT需要對地址來回轉換，轉換過程中需要對網絡包的校驗和進行計算，采用此技術會較大降低網絡通信能力。

定期升級硬件配置，要有效對抗每秒10萬個SYN攻擊包，服務器的配置至少應該為：P4 2.4G/DDR512M/SCSI-HD，在其中起關鍵作用的主要是CPU和內存。

及時打系統補丁，計算機緊急響應協調中心發現，幾乎每個受到DDos攻擊的系統都沒有及時打上補丁。

定期進行安全檢查，限制在防火墻外與網絡文件共享。系統管理員及時檢查所有網絡設備和主機/服務器系統的日志。如果日志出現漏洞或者日期變更，則幾乎可以肯定是主機安全受到了威脅。

對于流量在100G以上的攻擊是可以立案的，在海量的攻擊中，尋找倒推的線索，找出可能是C&C服務器的IP或相關域名等，通過法律手段維護自己的權益。