美国服务器网络DDoS攻击，中文全称为：分散式阻断服务攻击，主要攻击原理是黑客操控大量被入侵的服务器主机，进行发送大量无用并无法简单过滤的网络封包，达到目标美国服务器主机网络瘫痪的目的，也是现今较为流行的网络攻击方式。
美国服务器网络DDoS攻击方式：
以下是小编总结一些热门的美国高防服务器，配置以及价格，支持先测试，不满意不收取任何费用。申请测试TG:@Ammkiss
| 型号 | CPU | 内存 | 硬盘 | 带宽 | IP数量 | DDos防御流量 | 价格 |
|---|---|---|---|---|---|---|---|
| A型 | Xeon E3 v2 (4 core) | 16GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 50G | 3120元 |
| B型 | Xeon E3 v2 (4 core) | 16GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 100G | 4670元 |
| C型 | Xeon E5 v2 (20 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 50G | 3890元 |
| D型 | Xeon E5 v2 (20 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 100G | 5560元 |
| E型 | Xeon E5 v2 (20 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 300G | 10000元 |
| F型 | Xeon E5 v3 (24 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 50G | 5350元 |
| G型 | Xeon E5 v3 (24 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 100G | 6780元 |
| H型 | Xeon E5 v3 (24 core) | 64GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 300G | 11450元 |
| I型 | Xeon E5 v4 (28 core) | 128GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 50G | 7560元 |
| J型 | Xeon E5 v4 (28 core) | 128GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 100G | 8780元 |
| K型 | Xeon E5 v4 (28 core) | 128GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 300G | 13670元 |
| L型 | Xeon E5 v4 (28 core) | 128GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 500G | 18600元 |
| M型 | Xeon E5 v4 (28 core) | 128GB | 2TB SATA/1TB SSD | G口不限流 | 5个 | 1000G | 31360元 |
如果美国服务器Windows系统感染木马，或者服务器主机被入侵后，则会成为黑客使用的僵尸网络其中的一部份，黑客可利用僵尸网络产生巨大的UDP网络流量，从而发动攻击。
最为常见的美国服务器网络DDoS攻击方法，是利用带有漏洞的服务器主机作出流量放大Amplification攻击。网络上有一些DNS、NTP、SSDP公共服务器仍在使用旧版软件，而那些旧版软件具有一部分的漏洞，可被黑客利用作发动攻击。
黑客以未遵从BCP38规则的网络，成功伪装为被攻击方的IP，并对有关的服务器主机发送大量UDP请求，请求所产生的UDP流量不会返回到黑客的IP，而是传送至被攻击方的IP。
黑客只向美国服务器主机传送少量的资料，但服务器可传回相对大量的资料。以NTP Amplification攻击为例，黑客使用旧版NTP公共服务器的monlist指令，以数十bytes的请求资料即可令NTP服务器传送数千bytes的资料到被攻击方的IP。
举例，若黑客具有以下的条件：
1）黑客的网络为1Gbps
2）黑客的网络未遵从BCP38规则
3）黑客已收集旧版NTP公共服务器列表
那么黑客即可向被攻击方发动50Gbps起跳的网络DDoS攻击。
UDP协定为无连线的，被攻击方无法以切断连线的方式阻挡攻击流量，除非被攻击方有100Gbps以上的带宽网络，不然一般只能导致网络瘫痪的状况，但如果黑客是以TCP协定或发动应用层进行攻击的话，流量是可以使用技术手段被阻挡的，只是需要对防护方的网络技术和统计学能力有较高要求。
因此为了保障各位美国服务器用户的网络安全，秀米云小编建议有被攻击风险的用户使用美国高防服务器进行业务运营，例如美联科技合作的美国高防CN2数据中心，部署金盾专业抗DDoS防火墙集群，总出口带宽为200G+，通过海底光缆直连电信 CHINANET，CN2，联通，移动等中国骨干网，同时通过Cogent，Telia，Teliasonera等国际线路的接入，确保数据中心丰富的网络资源能无差异地覆盖世界任何一个角落，是北美面向国内方向具备防御能力的行业标杆。
部分配置推荐如下：
CPU内存硬盘带宽防御值IP价格Atom D5252GB500GB SATA10Mbps独享5GB防御1个IP699/月Xeon E3-1230v28GB1TB30Mbps独享10GB防御1个IP1099/月Xeon E3-1230v216GB240GB SSD+1TB30Mbps独享10GB防御1个IP1499/月Dual Xeon E5-262032GB240GB SSD30Mbps独享10GB防御1个IP2699/月Dual Xeon E5-2620v264GB4×1TB SAS 独立RAID卡30Mbps独享10GB防御1个IP3299/月
还有更多配置详情，可以前往官方网站进行了解：美国高防CN2服务器租用，或者联系秀米云客服经理：QQ 22652082，进行咨询！
秀米云已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。关注秀米云，了解更多IDC资讯！
