DDoS攻击（DistributedDenialofService）是一种拒绝服务攻击，简称“分布式拒绝服务攻击”。其目的是通过占用网站主机的带宽、耗尽资源等方式，使得主机无法正常工作，让被攻击的网站无法访问。DDoS攻击手法繁多，下面是其中几种常见的手法：

1.SynFlood攻击

SynFlood攻击是一种利用TCP/IP协议造成的网络攻击。攻击者向受害者的服务*端口发送大量Syn数据包，让目标主机回应大量的Syn-Ack数据包但不响应下一步的Ack确认包。不断地向目标主机发送大量的Syn请求，迫使其在半连接状态下等待Acks确认信息，并占用此时的连接资源，从而导致它无法接受其他客户端的连接请求，达到拒绝服务的攻击目的。

2.UDPFlood攻击

UDPFlood攻击是一种利用UDP（UserDatagramProtocol用户数据报协议）协议进行的攻击。攻击者向目标主机发送大量不具有应答机制的UDP数据包，占用其带宽资源，从而使主机无法正常运行。

3.HTTPFlood攻击

HTTPFlood攻击是通过模拟普通用户的操作，向目标主机发送大量的HTTP请求，使其CPU、内存等资源被占用，从而导致无法响应合法用户的请求。攻击者可以利用一些软件进行HTTPFlood攻击，这种攻击方式常常伴随着假冒IP地址和Cookie来消耗主机的资源。

4.DDoS防御措施有哪些?

为了有效防御DDoS攻击，以下是几种常见的防御措施：

增加带宽可以提高主机的容量，能够防御大部分的单机型DDoS攻击。

网络负载均衡

利用负载均衡器将网络流量转移到多个主机，并在发现异常流量时自动断开，同时将正常流量转发给可用的主机。

黑白名单

非可信的访问IP地址分别加入白名单或黑名单，从而限制不必要的访问。

流量限制

“访问控制”等流量限制规则，通过限制总连接数、总速率、总内容等来限制流量。

以上这些只是防御DDoS攻击的常见措施，实际上还有很多其他的防御方法。无论采用哪种方法，都需要对风险进行动态监控，定期进行安全测试和漏洞修复，保障企业不受恶意攻击的侵害。