cdn攻击原理？
又叫ddos攻击，DDoS 攻击的工作原理是通过控制发送大量的恶意流量，让目标网站瘫痪或服务器宕机，从而无法正常响应合法流量的访问请求。具体过程：
当你要访问某一主机或网站时，首先，将数据包发送到目标主机，并发出连接请求。这将启动 TCP 连接（两个主机用于通信的进程）。目标主机一旦接收到一个请求的数据包（SYNchronize 数据包），就会相应地返回一个响应的数据包（SYN-ACKnowledge 数据包）。
DDOS是用的一个软件工具去做吗？用自己一台电脑就行？如果是这样的话，那自己的电脑安全吗？
DDOS和你ping对方原理基本一样,有工具可以模拟一台机器自动向目标发送大量数据包,用不用工具一样,会编程的话代码量不大. 一台电脑一般不行,那点带宽不够看,而且一般网站都做了防DDOS攻击 自己电脑安不安全,不明白,是指自己IP会暴露吗 一般攻击都要大量计算机,或者肉鸡,在特定时间发动攻击 自己的机器也要通过多次跳转,通过跳板机隐藏起来
ddos防御系统有什么好处？
ddos全称:分布式拒绝服务攻击主要原理就是tcp连接的三系握手像目标主机发送大量的tcp连接但是每个连接都是不完整的目标主机每建立一个连接就会在内存中占用一定的空间当有大量的不完整的tcp连接时候就会溢出导致正常的访问无法进行最后导致目标主机崩溃！严重系统死机！1主要还是针对对外提供服务的目标主机！好处就是使被攻击的服务器无法运行！
DDOS攻击的原理？
一个比较完善的DDos攻击体系分成四大部分，分别是攻击者( attacker也可以称为master)、控制傀儡机( handler)、攻击傀儡机( demon，又可称agent)和受害着( victim)。
第2和第3部分，分别用做控制和实际发起攻击。
第2部分的控制机只发布令而不参与实际的攻击，第3部分攻击傀儡机上发出DDoS的实际攻击包。
对第2和第3部分计算机，攻击者有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自攻击者的指令，通常它还会利用各种手段隐藏自己不被别人发现。
在平时，这些傀儡机器并没有什么异常，只是一旦攻击者连接到它们进行控制，并发出指令的时候，攻击愧儡机就成为攻击者去发起攻击了。
nginx怎么防止ddos攻击cc攻击等流量攻击？
网上也搜过好多方法大概是以下几种方法
1.添加防火墙；（由于价格太贵放弃了）
2.更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析（由于需要人工操作，且dns解析与停止不是实时的需要时间）
3.在nginx中拦截cc攻击
最终讨论方法是在nginx中拦截
下面说一下原理
由ios，android端 写一个对称加密算法且吧时间戳也加密进去；作为 user-agent 来访问 服务器的接口，然后在nginx中 去解密这个user-agent来检验这个加密字符串是否合法或者是否过期；如果是合法的则去调用php-fpm运行程序，如果不合法则直接返回403；
那么问题了来了 如何在nginx拦截cc攻击了，也就说如何在nginx中编程了，我一个php程序员肯定不会；这个时候需要引入一个lua控件；
单独安装lua插件太麻烦了，后来直接安装了 openresty 直接在openresty中 编写lua脚本，成功防御了cc攻击