DDoS（分布式拒绝服务攻击）通常在服务器级别被阻止吗？
有没有办法在PHP级别阻止它，或者至少减少它？
如果没有，阻止DDoS攻击的最快和最常见的方法是什么？
DDOS是一系列攻击，它淹没了数据中心的关键系统，包括：
在开始构建DDOS防御之前，请考虑最坏情况下的风险值。对于小型社区的非关键，免费使用服务，风险总值可能是花生。对于已建立的数十亿美元业务的付费，面向公众，关键任务系统而言，价值可能是公司的价值所在。在后一种情况下，你不应该使用StackExchange :)无论如何，为了防御DDOS，你需要一个深度防御方法：
所以，除了序言，这里有一些具体的答案：
DDOS通常在服务器级别被阻止，对吗？
事实并非如此 - 大多数最糟糕的DDOS攻击都是低级别的（在IP数据包级别）并且由路由规则，防火墙和为处理DDOS攻击而开发的安全设备处理。
有没有办法在PHP级别阻止它，或者至少减少它？
一些DDOS攻击针对应用程序本身，发送有效的URI和HTTP请求。当请求率上升时，您的服务器开始挣扎，您将遇到SLA中断。在这种情况下，您可以在PHP级别执行以下操作：
什么是阻止DDOS攻击的最快和最常见的方法？
最快的可能是放弃勒索，尽管这可能不太可取。
否则，您要做的第一件事就是联系您的托管和/或CDN提供商并与他们合作（如果他们没有联系您已经问过他们到底发生了什么......）。当DDOS发生时，它可能会对托管服务提供商的其他客户产生附带影响，并且提供商可能面临相当大的压力，只是为了保护他们的资源而关闭您的网站。准备好与提供商分享您的日志（任何和所有信息）;这些日志与其网络监视器相结合，可以共同提供足够的信息来阻止/缓解攻击。
如果您期望DDOS，那么在您提供的保护级别上对您的托管服务提供商进行资格认证是一个非常好的主意。他们应该拥有DDOS经验和工具来减轻它 - 了解他们的工具，流程和升级程序。还要询问托管服务提供商从其上游提供商那里获得的支持。这些服务可能意味着更多的前期或每月费用，但将其视为保险单。
在受到攻击时，你需要抓住你的日志并挖掘它们 - 尝试找出攻击的模式。您应该考虑关闭匿名访问并限制受攻击的服务（即降低应用程序对服务的速率限制）。
如果幸运的话，您有一个小的，固定的客户群，您可能能够确定有效的客户IP地址。如果是这种情况，您可能会在短时间内切换到白名单方法。确保所有客户都知道这是正在进行的，以便他们可以在需要从新IP访问时调用:)
Doug McClean在：https://stackoverflow.com/a/1029613/1395668有一些很好的建议
反DDOS步骤：
根据问题的PHP部分;
虽然我不依赖于PHP，但它可以实现，但需要考虑所有这些可能性或更多;
简单伪;
<?php
// Assuming session is already started
$uri = md5($_SERVER['REQUEST_URI']);
$exp = 3; // 3 seconds
$hash = $uri .'|'. time();
if (!isset($_SESSION['ddos'])) {
$_SESSION['ddos'] = $hash;
}
list($_uri, $_exp) = explode('|', $_SESSION['ddos']);
if ($_uri == $uri && time() - $_exp < $exp) {
header('HTTP/1.1 503 Service Unavailable');
// die('Easy!');
die;
}
// Save last request
$_SESSION['ddos'] = $hash;
?>
php级别在请求链中为时已晚。
将您的apache服务器放在开源设备后面可能是一个不错的选择。
http://tengine.taobao.org/有一些文档和源代码，更多的模块旨在预防DDOS。它是nginx的扩展，因此您可以轻松地将其设置为apache实例的反向代理。
请参阅：http://blog.zhuzhaoyuan.com/2012/01/a-mechanism-to-help-write-web-application-firewalls-for-nginx/如何对抗碰撞有DoS攻击。
完全忘了，http://www.cloudflare.com是顶级的免费网络应用程序防火墙之一，他们有免费和付费的计划，并将从DDOS中保存你的屁股，我们将它用于我们的高流量网站，仅仅是因为它的缓存功能。太棒了！
DDoS最好由非常昂贵的专用网络设备处理。主机通常不擅长DDoS保护，因为它们的性能相对较低，状态耗尽，带宽有限等。如果您无法访问DDoS缓解硬件，在某些情况下使用iptables，apache mod和类似服务会有所帮助或DDoS缓解服务，但它远非理想，仍然存在攻击风险。
在PHP方面这样的事情怎么样：
//if user does not change IP, then ban the IP when more than 10 requests per second are detected in 1 second
$limitps = 10;
if (!isset($_SESSION['first_request'])){
$_SESSION['requests'] = 0;
$_SESSION['first_request'] = $_SERVER['REQUEST_TIME'];
}
$_SESSION['requests']++;
if ($_SESSION['requests']>=10 && strtotime($_SERVER['REQUEST_TIME'])-strtotime($_SESSION['first_request'])<=1){
//write the IP to a banned_ips.log file and configure your server to retrieve the banned ips from there - now you will be handling this IP outside of PHP
$_SESSION['banip']==1;
}elseif(strtotime($_SERVER['REQUEST_TIME'])-strtotime($_SESSION['first_request']) > 2){
$_SESSION['requests'] = 0;
$_SESSION['first_request'] = $_SERVER['REQUEST_TIME'];
}
if ($_SESSION['banip']==1) {
header('HTTP/1.1 503 Service Unavailable');
die;
}
你不能在PHP级别这样做。 DDOS是一种向您的网络服务器发送过多请求的攻击。您的网络服务器会在调用您的PHP脚本之前拒绝请求。
如果您使用的是Apache，那么以下是Apache的一些提示：http://httpd.apache.org/docs/trunk/misc/security_tips.html
你可以在apache中使用ddos / dos插件。在这里开始http://www.debianadmin.com/how-to-protect-apache-against-dosddos-or-brute-force-attacks.html
如果你在LEMP，你可以在这里查看。 http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html
这些都是很便宜的起点。
不要使用基于PHP的保护，它太可怕了，几乎不会产生任何影响！将您的网络服务器配置为速率限制请求，例如在Nginx中使用limit_req模块（http://nginx.org/en/docs/http/ngx_http_limit_req_module.html）
虽然，我建议使用CloudFlare来对抗第4层 - 但不是基于第7层的攻击，除非你愿意支付。
DDOS通常在服务器级别被阻止，请在您的服务器级别启用DDOS保护。请查看以下有关DDOS保护的说明。
Apache HTTP Server配置设置可以帮助防止DDOS问题：
RequestReadTimeout指令允许限制客户端发送请求所花费的时间。
允许10秒钟接收包括标题的请求，以及30秒接收请求正文：
RequestReadTimeout header=10 body=30
至少需要10秒钟才能收到请求正文。如果客户端发送数据，则每收到1000个字节，超时时间增加1秒，超时没有上限（LimitRequestBody间接给出的限制除外）：
RequestReadTimeout body=10,MinRate=1000
RequestReadTimeout header=10-30,MinRate=500
RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500
KeepAliveTimeout指令也可能会在受到DoS攻击的网站上降低。有些网站甚至通过KeepAlive完全关闭了Keepalive，这当然还有其他性能上的缺点。应检查其他模块提供的各种超时相关指令的值。
应仔细配置LimitRequestBody，LimitRequestFields，LimitRequestFieldSize，LimitRequestLine和LimitXMLRequestBody指令，以限制客户端输入触发的资源消耗。调整MaxRequestWorkers指令以允许服务器处理最大数量的并发连接，而不会耗尽资源。