转自：艾瑞 ，原文链接：http://www.iresearch.com.cn/html/online_community/detail_news_id_22794.html
调查缘起
姓名、身份，欠奉；观点、隐私，请看。在中国，有近500万人遵循着上述规则，记录自己的网络日志。继博客网、博客中国及BlogBus三大博客网站之后，新浪、MSN、天涯等各大网站也都逐渐开出了自己的博客版块，博客的注册用户逐日攀升。
许多商家看准了博客网站的发展态势，采取了各种各样的方式，希望能从中获取经济效益，提高博客网站的商业价值。但是，现在几乎所有的博客网站提供的都是免费服务，于是，有的商家提出与博客网站合作，在博客用户的个人主页上挂广告，而作为博客网站的平常用户，他们是怎么看待这个问题的呢？他们是否愿意在自己的博客上挂上各种广告呢？为此早报第一调查上周联手调查机构InsightCN在全国进行了一次相关网络调查。
共有2020人参加了本次调查，其中有163名受访者来自上海，占了总比例的81%。整个调查范围中男性受访比例为72.4%，女性受访比例为27.6%；32.3%的受访者月收入在1000-2000元之间，19.9%的受访者月收入在2000-3000元之间。另外，受访者学历多为大专以上，其中本科以上学历的受访者占了55%，29.7%的受访者拥有大专学历，还有6%的受访者拥有硕士学历。
“你博客了吗？”博客成为继E-mail、BBS、ICQ之后的第四种网络交往方式，也被视为是“草根阶层”表达观点的阵地。虽然个人撰写自己的博客主页的初衷并非商业性质，但博客所蕴含的商业价值还是被人们发现和认同。上周的调查告诉我们，有85.9％的人希望自己的博客主页能在自娱自乐的同时，也为自己带来经济利益。72.7％的人愿意在自己的博客上挂广告，进一步的调查发现，37.1%的人表示愿意接受商业广告，32.8%的人接受公益广告。
大胆秀自己
最近半年博友增速最快
本次参加调查的2020人都有自己的博客主页。博客注册用户的不断攀升给各大博客网站的业务带来了繁忙的气象，一些经济学家在讨论它是否又会创造一个商业神话。调查显示，有26.2％的人是最近一年才开始有自己的博客主页，34.6％的人是最近半年开始做自己的博客主页，还有28.7％的人是最近三个月才有自己的博客主页。也就是说六成人是最近半年才开始注册成为博客。
在受调查的2020个人中只拥有一个博客主页的用户占了58.8%，拥有两个或者两个以上博客主页的用户则占了41.2％。所有的注册用户中以博客中国的用户比例最大，有50.5%的用户在该网站注册。
七成人希望博客主页
能给自己带来经济效益
尽管博客只是一个提供给个人的空间，是一种公开的日志形式，让更多的人能够将自己的精神世界通过文字再通过互联网传达给外界。如果最初只是一个纯粹的精神空间，那么它后来的发展已经变成了商业气息浓厚的物质空间，是用户在互联网上的文字秀，它成就了一些文字漂亮的人，也因此成了渴望成名的人的期望，如木子美、芙蓉姐姐。
调查数据显示，有83.3％的人希望通过博客提高自己在互联网上的知名度，85.9％的人希望自己的博客主页能在自娱自乐的同时，也为自己带来经济利益（如图3）。有30％的人表示自己的博客主页已经给自己带来了经济上的收益。希望带来收益和已经收益的人群中，以18～25岁的年轻人居多，几乎占了所有受访者的一半。由此看来，新兴的传播方式仍然是年轻人的天下，获益的也是年轻人。
六成人接受网站收费
七成人愿在博客上挂广告
事实上，博客网站看到的盈利模式有：基于个人用户收费、内容出版、广告、移动增值(Moblog)、企业应用等。个人用户收费能让提供博客空间资源的网站收费，内容出版和广告是让个人和博客网站同时收益的方式之一。比如为博友出书，但博友的文章能出书的毕竟是少数，那么能否让那些点击率高的博友自己做些广告，赚些广告费呢？
据调查结果显示，63.4％的人表示，如果博客网站提供更好更优质的服务，即使是付费，用户也愿意接受（如图2）。这无疑是对博客网站的商业化发展提供了强有力的支持。当前几乎所有博客网站提供的都是免费服务，如果用户一旦认可了付费带来的优质服务，那无疑又是一个潜力巨大的商机。
在调查用户中，72.7%的用户表示可以接受在自己的个人博客上挂广告给自己带来经济效应（如图1）。进一步的数据显示，37.1%的人表示愿意接受商业广告，32.8%的人接受公益广告，甚至有24%的人表示来者不拒。只有6.1%的人表示拒绝任何广告，保留自己纯粹的精神空间。在愿意接受商业广告的受访者中，有61.9%的人表示如果挂广告可以带来经济效益，个人愿意与企业分成。
在物质社会里，民众的经济利益意识越来越强，能够采取商业手段获益，一般不会拒绝，而精神上带来的愉悦，有时候比不过物质带来的愉悦。民众们看好博客网站的商业化发展道路，在付费支持的同时希望因此为自己带来经济上的收益。（感谢InsightCN提供数据和分析）
什么叫博客
译自英文Weblog／Blog，也被译作“网络日志”。简单一点的Blog记载了日常发生的事情和自己的兴趣爱好，把自己的思想和知识与他人分享、交流，同时又通过“六度空间”结识了更多志趣相投的朋友。随着越来越多专业Blog的出现，Blog蕴含了更多、更巨大的信息价值：不同的Blog选择不同的内容，经过收集和整理，成为很多人关注的专业Blog。
2005年11月 存档
72％人愿意在博客上挂广告赚钱
2005年11月9日，星期三你必须正视的竞价排名广告
2005年11月7日，星期一转自数位之墙，原文链接：http://blog.donews.com/ladios/archive/2005/11/06/616972.aspx
◎广告效果如何衡量
自从大众媒体发轫以来，广告产业早已是个运作成熟的传统产业。由于效果必需能被衡量，又发展出许多衡量方法与监测机制。如果说广告是一门科学也是一门艺术，并不为过。
然而广告到底是否有效，却经常还是在业主与广告代理商之间时有争端。得奖的广告却没有替业主带来相对应的销售量，案例屡见不鲜，在广告奖的颁奖典礼上时而可见此类培育出广告界名人的业主。
广告人经常认知自己的角色是「处理与消费者沟通的那一段」，因此其馀的配套好不好（例如产品烂，价格不动人，或者根本一开始业主就设定错误的销售对象），并非广告人能够掌握。
然而，「依广告实际效果来付费」的呼声始终没有中断，业主不甘心花了钱客户却没进来。此种呼唤在1999年网络广告起步阶段时最为明显，因为网络是第一个可直接监测消费者广告阅听行为的大众媒体。
网络广告业务员非常辛苦，必须说服业主依横幅广告被显示的次数（Impression）计费，而非广告被点击（Click）的次数。多年下来网路横幅广告点击率跌破0.1%，广告人或许要庆幸当年的坚持是对的？
◎竞价排名广告：广告主与阅听人双赢
网络横幅广告低落的点选率只说明了在信息爆炸的年代，消费者对于广告讯息的疲乏，是不分媒体的。只是网络因为直接有阅听行为数据可以衡量，所以看起来更怵目惊心罢了。
然而，生命自然会找到出口。由搜索引擎高速发展所带动的关键字广告，因为符合阅听人的需求而成效显著，没想到此种以效果计价（每点击一次广告付一次钱）的模式，同样大受刊登广告的业主欢迎。
当你使用某关键字在搜索引擎上搜索时，与此字相关的广告联同搜索结果一起带出。由于精确打中阅听人所需，广告点击率动辄以5%起跳，让已经几乎对横幅广告0.1%超低点击率绝望的广告主大呼不可思议。
根据互动广告局（IAB）和普华会计师事务所（PwC）于今年九月公布报告，网络广告市场相较去年同期成长26%，而竞价排名广告营收占整体市场40%。显然，广告主对于这种模式是买单的。
其实在2004年同期，竞价排名广告已经占整个网络广告市场营收的40%了，而传统横幅广告则维持在20%没变。虽然网络广告整体营收成长，但各种类型所占整体市场营收的比例，似乎有逐渐固定的现象。
◎文案，别急著跳楼
看起来竞价排名广告是广告人不得不面对的客户需求。然而，买过关键字广告的人都很清楚，搜索引擎为了顾及用户的搜索精确度，对于竞价排名广告的描述都要求必须平铺直述，不可夸大渲染。
例如在广告上写「全国最大数码相机网站」这样的字眼，除非有公正单位证明你是全国最大，否则是不被允许的。「最便宜的数码相机」也是一样。至于「唯一将幸福列为标准配备」的文案，当然更别提了。
竞价排名广告可以说是最俭约的广告型态。注意一下广告上的文案，仅剩下「本公司提供多款数码相机与维修服务」以及「某休旅车的车主俱乐部网站，提供各式旅游信息」之类毫无热情的描述。
这种方式占网络广告市场40%，创意文案人员可以去跳楼了。然而，在此类模式却也有另类创意生机。笔者曾看过某大打印机厂商购买「数码相机」关键字，文案标题写著「买打印机送数码相机」。
于是当阅听人搜索数码相机关键字的时候，自然就会看见这个广告。谁说打印机厂商就只能买「打印机」这个关键字？此类的创意操作，反而更加依赖对于消费者认知以及对市场的的理解。
◎关键在对于市场的理解
如果想买「数码相机」这个关键字，你必须对这个字出价。这个价钱就是网络用户每点击一次广告时你必须付出的金额。想购买这个字的厂商很多，怎么决定广告被显示出来时的顺序呢？出价高者排前面。
这造成人人抢著排前面的盛况，某些关键字甚至达到点击一次广告主就得付台币60元的水准。然而广告不该是比看谁钱多的游戏，事实上，有些聪明的广告主就懂得避开去抢热门关键字所付出的高额代价。
例如，「数码相机」这个字由于竞价者众所以很贵，那么改买「SONY数码相机」与「富士数码相机」两个关键字。由于竞价者较少，所以可以用较低单价就排名在前面。这是宁为鸡口不为牛后的道理。
为什么可以这样买？因为数码相机是一个前三大品牌就囊括大部分市占率的市场，消费者购买时，品牌指名度非常的强！这当然反映在消费者的搜索引擎关键字使用行为上。所以上述关键字的搜索频率不低。
目前的竞价排名广告仍然在纯文字时代，因此创意空间确实比其他网络广告形式要少。如果未来能够配合上网络影音广告，相信会带给阅听人更多视听体验，广告人也会有更大发挥空间。
Blog让推荐式营销重回零阻力时代
2005年11月7日，星期一转自：数位之墙，原文链接：http://blog.donews.com/ladios/archive/2005/10/30/608017.aspx
◎零阻力营销外加亲友推荐
广告就是广告，不论他多成功，消费者总是多少带起怀疑的眼镜。相较之下，朋友的推荐似乎就让人没那么有戒心。除了直传销那种充满压力的推荐方式外，一般而言我们还蛮愿意相信亲友的使用证言。
然而，推荐亲友的管道毕竟有限，接触的频度与广度也不见得能引起其他人进一步的移动。传统大众媒体对于这种营销方式自是无能为力，而在大小卖场所进行的体验营销，有时候效果又太缓慢。
唯一能够摆脱空间与时间限制，并且将推荐朋友这种营销方式发挥到最大打击面的，看起来就仅剩下数字化的营销方式，也就是透过网络或者短信之类的工具来进行营销工作了。
透过数字化的管道来进行营销活动，由于具备有快速扩散，大量扩散的特点，也甚至能够引起更进一步的互动以达到深层的营销效果，因此曾经被称为「零阻力营销」。
时至今日，我们已经很习惯在厂商的促销活动网站上面看到一个「转寄给朋友」的按钮。觉得这个网络活动好玩吗？提供的赠品够好康吗？欢迎填入朋友邮件地址，系统将自动转寄。
◎转寄者依然在，只是工具改
由于这种转寄没有成本，而且以社会所普遍公认的价值「乐于分享是好事」来进行，只要活动设计得当，转寄者还蛮容易上钩的。事实上，在网络营销的学术研究中，还把这群人称作转寄者（Forwarder）。
你的周遭一定有某种人，三不五时转来大量的网络笑话，有趣的短片，无厘头的游戏，引人深思的文章给你，有时候数量多到无法招架。这群意见领袖也就是Rogers创新传布理论中所描述的早期采用者。
然而，任谁都不想遭到广告主控制。你的产品很好，关我什么事，我有什么义务要帮你推荐，又得到什么好处？营销人员的课题是如何抓出第一批Forwarder以及将营销活动包装成让人甘愿转寄的型态。
此外，由于垃圾邮件的泛滥，电子报的泛滥，本身就已经让网络使用者遭遇信息过载的问题，导致转寄邮件的力道大减。再加上各种挡垃圾邮件系统的蓬勃发展，使得许多转寄邮件根本到不了目的地。
Forwarder依然是存在的，然而原先号称零阻力营销的互联网，却面临了各式的阻力。而且网络用户的行为典范正在移转当中，他们不要被动的接受讯息打扰，他们宁可自己寻找需要的信息。
◎Blog重燃营销人员对转寄者的操作
典范移转的现象最明显发生在对搜索引擎的渴求上。Google的兴起证明消费者不要内容过多的门户网站，只要简单的一个SearchBox。然而如果市道如此，营销人员岂不是从此卷铺盖走路？
事实上，新兴的营销管道正在崛起当中。过往除了运用转寄邮件当作营销管道外，惯用的手法是开辟讨论区或聊天室，让营销主题更受到Forwarder间互相讨论而更加温。
然而讨论区的讯息扩散效果很慢。目标消费者如果不到这里来观看讨论，根本就接触不到。如果跟营销主题相关的讨论区能到处都是，打击面就可扩大。营销人员有谁不希望自己的产品在网络上到处被讨论？
拜新兴传播媒介Blog所赐，这样的营销方式已经成真。大部分营销人员对Blog并不了解，认为不过就是写写网络日记让网络用户阅读，顶多对文章内容发表意见与讨论罢了，与传统讨论区没有不同。
事实上，由于Blog的底层技术能彻底实现超链接自动化，让多个Blog之间彼此串联的难度大减，一个够具有话题的营销活动，能够引起众多Forwarder之间的Blog瞬间串联完毕，大量讨论区瞬间席卷网络。
◎成功的营销典范重回零阻力营销
化妆保养品上山采药设立了「王心凌秘密日记」Blog，由王心凌发表文章邀请网友在自己Blog写下去旅行时会挑选的6样上山采药商品，说明原因和建议使用顺序，该文并与「王心凌秘密日记」Blog做串连。
这个活动成功的引起1300个拥有Blog的网友热情串联，除了发表文章在自己的Blog上，还串联回原先官方活动的Blog。任何一个其他网络用户只要拜访这1300个Blog之一，就有机会接触到这个活动。
这1300个Blog个人经营者，其实与转寄邮件中的Forwarder并无不同。上山采药成功的找出了第一群Forwarder是王心凌的Fans，并巧妙的发动这群Fans搭上产品的宣传，进而带动其他人的品牌认知。
Blog与传统讨论区留言板最大的不同，就在于其即时串连的特性。此种营销方式不若转寄邮件扰人，又能在网络上瞬间引起极大串联的效应，是符合当代网络用户行为的良好营销管道。
然而，快速的串连效应却也有可能导致一个活动或者品牌瞬间覆灭。毕竟Blog经营者是不受操控的一群人，会发表什么样的言论难以预料，因此营销活动必须妥善规划，以免广告打越大死得越快。
如何用10万元打造一个“博客中国”
2005年11月7日，星期一转自DONEWS，原文链接：http://home.donews.com/donews/forum/1/2005-11/03/576594.html
上次写了篇“论博客中国死掉”，承蒙DONEWS厚爱，把它设置到首页，同时好友王通也将此文转载了电子商务指南，在此一并致谢。本人首先向大家说声抱歉，由于本人的肤浅，分析得不是很严谨，希望博客中国的朋友们见谅，纯当娱乐消遣吧。
现在不少朋友很追捧web2么？在一些人眼中，如同神明般的web2,一定是非常难以实施的项目。当宗教刚刚传道的时候，人们认为拜菩萨必须到寺庙或者教堂去，后来人们发现根本不用那么麻烦，只需要雕个木菩萨放在神台上拜拜就行了。博客中国那种8000万人民币对web2的膜拜如同一场水陆道场，400多人的阵容可以打一场局部战争了，其场面只能用豪华、气派、奢侈来形容，但是web2这个菩萨好像不动情，并没有保佑博客中国发大财。既然菩萨不灵，我们就不用那么铺张了，我们只需要捡根烂木头雕个菩萨拜拜就行，或许菩萨保佑我还真中回六合彩呢。好，从现在开始，我就给大家讲讲，怎么用块烂木头来雕菩萨，也就是如何用十万元打造一个“博客中国”。
10万元与老方的8000万相比，似乎还不够塞牙缝。打死老方也不信唐海燕能用10万块模仿他的网站，如此狂妄之辈，岂不是老鼠要与狮子单挑？还在此大放厥词呢！各位别着急，下面我来说说，我是如何用10万元来PK老方的8000万的。
大家都知道，一个商业网站要进行业务运营，需要具备三样最基本的东西：一、人或团队；二、资金或资源；三：网站或实体。一个IT工薪阶层的创业者10万元起步创业，相对老方这类精英创业来说，只能算是“弱势群体”。但是各位不要灰心，弱势群体也有弱势群体的力量。
一、成立一个注册资金为50万的公司。
1、公司选址：不少创业新手喜欢把公司的地址选择在上海、北京、深圳等消费高的大城市，他们认为那里市场大，机遇多；但是从没有考虑过自身是否有能力消化那些市场和机遇，也从没有考虑到在大城市运营公司，公司每月的消耗究竟多大，业务成本又有多大等等。所以对于只有十万元，一心想成为第二个方兴东的创业新手来说，揣着十万元到上海或者北京创业是不太现实的，同时也是高风险的，如果一个月业务不济，公司很有可能关门。所以，本人建议你考虑在内地中小城市发展，以节约和控制公司初期的运营成本，降低您的创业风险。内地并非没有前途和市场，尤其是作为以互联网商业运营为主的公司，选址内地城市，对其业务的影响并不大，但是各类消耗将大大下降，因为内地的物价相对便宜。好，说了那么多，我们开始公司的实际操作吧。首先我们确定公司定在湖南长沙，经翻阅各类分类广告，发现这里的写字楼出租价格比较便宜，一间100平方米左右的写字楼，稍微便宜的每个月只需要1000-2000。不过我建议你把工作地点定在小区，一来小区保安工作较好，比较安全；二来小区主要在生活区，相对比较安静，适合脑力劳动为主的公司，第三主要是场地可以多用，一般居民房都配备了厨房厕所，能给创业者初期带来生活上的方便，第四是房租、物业管理费用相对较低，你跟房东搞好关系后，用房东的身份证去办个宽带，还只收家庭用户的钱呢！嗬嗬，看来把公司开在生活小区好处多多。好，就这样定下来，在长沙较好的居民小区大概每月1500元房租，交给房东一个月租金，两个月押金，一共花了4500元。接着报装私人用户宽带，包月花了100多元，买个十个接口的便宜路由器200-400。
2、公司注册：公司成立后，你应当立即投入到公司的实际工作中去，因为耽误一天时间，您就多了一天的消耗。不少创业新手认为，公司注册的事情最难办，每次到工商局都碰壁。在此，我要告诉你一个好方法，就是找注册代理商，这是最快捷最简单的方式，人家帮你包办了一整套申请注册、验资等繁琐工作。你可以向其他公司的熟人打听一下，找几家信誉好，服务到位的注册机构代理你的营业执照办理，在长沙，一般花5000元左右，就能很快注册一家50万注册资金的计算机技术公司。当然，你也完全可以自己按照正规程序注册，但是手续会非常繁杂，周期也相对较长，最后还不一定能够通过，对于时间就是金钱的公司来说，没有必要因小失大。最后就是公司在填写经营范围的时候，建议尽量把经营范围写广一点，以免公司以后因经营不善，不好变通和调整。
3、公司基本硬件建设：对于一个资金薄弱，并处于创业初期的公司来说，在硬件建设上一定要以“节约、实用”为原则，要能省就省，严格控制资金支出，决不能铺张浪费。场地租好后，您要发动您的朋友和同事，对场地进行基本的美化，做到简洁大方，一般在租房的时候不要选用过分陈旧的房子，这样可以省去一大笔装修资金，墙壁干净白洁，有脏和破烂的地方只需要用涂料刷新即可。场地照明、电器等应该遵循有什么用什么的原则，可以使用原主人留下来的一些设备，无需购置新电器。电脑是一个公司比较常用的办公工具，所以在电脑的购置上，我们同样要讲究节约，与方兴东的烧钱反道而驰，誓将“抠门”进行到底，首先，充分利用已有电脑，您可以暂时把自己个人电脑等搬到公司使用，其次，不要购置昂贵的品牌机，而是去组装二手电脑，在广州、长沙都有不少电脑二手市场，花一个上午的时间淘淘，就能找到不少物美价廉的好东西，有时候1000多能买到赛扬2.8，256兆内存、40g硬盘的二手电脑，这类电脑在性能上对于只上网和办公来说绰绰有余，有人说二手电脑寿命短，但至少经我的实践证明，二手电脑平均可以使用1-2年，这么长的时间，对于一个运营正常的公司来说，完全有能力在二手电脑终结的时候购买新的电脑。所以是不是二手并不重要，最重要的是能工作，能节约资金。电脑的购买也需要根据工作特点来，文员和编辑只需要上网和打字，电脑配置可以较低一点，程序开发和美工可以适当增加点内存条，配快好点的显卡。我记得我在广州开公司的时候，公司一共五台电脑，只用了8000多元。电脑配备好了之后，就是其他的一些办公用品购置了，你可以到一些学校超市购买，因为他们本来就是打的学生价，学校超市里面的文具质量也不错，买得多还可以更加便宜。至于办公桌椅，可以购买其他公司破产和倒闭后淘汰的，不少城市都有这样的二手家具交易市场，有时候200元左右就能买到成色很新的老板桌椅，摆在你房间，或许与方兴东现在坐的豪华桌椅不相上下。另外还有其他卫生用品、日常用品，预算在1000元内。
二、建立团队。
公司运营前期基础建设完成后，下面就是团队方面的建设了，大公司说了个文邹邹的词汇叫做“人力资源”，博客中国的人力资源堪称庞大，400多人的队伍浩浩荡荡，估计业界的优秀人士也差不多让老方挖得差不多了。我等“弱势群体”还是得按照自身实际情况来办，员工与电脑一样，是公司工作的“工具”，所以，在团队建设上，也是提倡“节约、实用”，绝对不配备一个多余的
站长必读：防御DDOS攻击终极指南
2005年11月5日，星期六转自落伍，原文链接：http://www.im286.com/viewthread.php?tid=1157313&extra=page%3D1
一、为何要DDOS？
随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。
二、什么是DDOS？
DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDOS和DOS还是有所不同，DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就这两种拒绝服务攻击而言，危害较大的主要是DDOS攻击，原因是很难防范，至于DOS攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范，后文会详细介绍怎么对付DDOS攻击。
三、被DDOS了吗？
DDOS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
如何判断网站是否遭受了流量攻击呢？可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。
相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了。
当前主要有三种流行的DDOS攻击：
1、SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。
2、TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪。
3、刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址。
四、怎么抵御DDOS？
对付DDOS是一个系统工程，想仅仅依靠某种系统或产品防住DDOS是不现实的，可以肯定的是，完全杜绝DDOS目前是不可能的，但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于
成功的抵御了DDOS攻击。以下为笔者多年以来抵御DDOS的经验和建议，和大家分享！
1、采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。
3、充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。
4、升级主机服务器硬件
在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒10万个SYN攻击包，服务器的配置至少应该为：P4 2.4G/DDR512M/SCSI-HD，起关键作用的主要是CPU和内存，若有志强双CPU的话就用它吧，内存一定要选择DDR的高速内存，硬盘要尽量选择SCSI的，别只贪IDE价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用3COM或Intel等名牌的，若是Realtek的还是用在自己的PC上吧。
5、把网站做成静态页面
大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还每出现，看看吧！新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器，当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。
6、增强操作系统的TCP/IP栈
Win2000和Win2003作为服务器操作系统，本身就具备一定的抵抗DDOS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵挡约10000个SYN攻击包，若没有开启则仅能抵御数百个，具体怎么开启，自己去看微软的文章吧！《强化 TCP/IP 堆栈安全》- http://www.microsoft.com/china/t … ance/secmod109.mspx
也许有的人会问，那我用的是Linux和FreeBSD怎么办？很简单，按照这篇文章去做吧！《SYN Cookies》－ http://cr.yp.to/syncookies.html
7、安装专业抗DDOS防火墙
国内有一款可全功能免费试用的“冰盾防火墙”，是专门针对DDOS攻击和黑客入侵而设计的专业级防火墙，据测试可有效对抗每秒数十万的SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等DDOS攻击，而且可识别2000多种黑客行为的入侵检测模块，能够有效防范端口扫描、SQL注入、木马上传等攻击。下载地址：http://www.bingdun.com
8、其他防御措施
以上的七条对抗DDOS建议，适合绝大多数拥有自己主机的用户，对于第1-4条自己具有选择权，第5条可以通过网站改版来实现，第6条是免费的，第7条若购买的话需要一些费用，但在所有建议中是最有效的，并且情况允许的话，完全可以一直使用试用版。但假如采取以上措施后仍然不能解决DDOS问题，就有些麻烦了，可能需要更多投资，增加服务器数量并采用DNS轮巡或负载均衡技术，甚至需要购买七层交换机设备，从而使得抗DDOS攻击能力成倍提高，只要投资足够深入，总有攻击者会放弃的时候，那时候你就成功了！：）