DDOS攻击是什么？
1. DDos攻击是什么？
DDoS攻击（英文全称为Distributed Denial of Service attack）指的是分布式拒绝服务攻击，它是利用众多的计算机向目标主机或者网络发动攻击，使目标系统的服务无法正常运行或瘫痪。一般来说，DDoS攻击是由大量的僵尸网络（Botnet）发起的，攻击者往往使用一些特定的工具，例如Zombie网络、黑客木马等，将自己的计算机加入到这个网络中，集体对目标进行攻击。DDoS攻击在互联网的发展过程中已经变成了一种比较普遍的攻击方式。
2. node SSR服务的防御措施
由于DDoS攻击的特殊性，使得它有一些比较独特的防御措施。对于node SSR（服务器端渲染）服务来说，攻击者通过大量的请求使得服务器无法正常处理请求，因此防范DDoS攻击的关键在于防止服务器超过负荷承载并及时处理攻击请求。
2.1 高级的负载均衡使得节点无法超载
采取负载均衡技术可以避免系统瘫痪，负载均衡通过建立多个node节点，节点之间负责平衡处理请求流量，当某个节点处理的流量达到极限时，自动将请求流量转移到其他节点服务器上，从而避免了节点超载的情况。对于DDoS攻击的防御，如果攻击者针对某个节点进行攻击，其他节点可以快速处理这些请求，并迅速将请求流量转移到其他节点上，从而使得整个系统正常运行。
2.2 限制同一IP地址的访问次数
在大量DDoS攻击中，攻击者往往会使用多个来自同一IP地址的计算机进行攻击，这种攻击方式的目的在于通过模拟多个IP地址来绕过系统的安全检查。通过设置过滤器并限制同一IP地址的访问次数，可以有效地防范DDoS攻击，同时限制恶意用户的访问。
2.3 增加CPU和带宽资源
针对规模较大的DDoS攻击，适当增加CPU和带宽资源可以有效地提升系统抗攻击能力，降低系统崩溃风险。
2.4 实时跟踪和记录攻击流量
当DDoS攻击发生时，及时跟踪和记录攻击流量是非常重要的。通过采用数据分析技术，可以及时发现攻击流量的变化和攻击源，从而有效地防御和打击攻击者。同时，通过分析攻击流量和攻击行为，可以采取有效的防御措施。
2.5 使用CDN加速服务以及防火墙技术
CDN（内容分发网络）能够加速服务的响应时间，同时具备防御DDoS攻击的能力，主要原因在于它使用了全球分布的边缘计算节点。而防火墙技术可以识别出恶意流量并过滤这些流量，保护系统免受攻击。
通过以上多种防御措施结合使用，可以提高node SSR服务的防御能力，从而避免DDoS攻击对系统造成的严重影响。在实际应用中，具体的防御措施应该结合实际情况进行优化和调整。