网站常遭受攻击是一个头痛的问题，主要的攻击方式包括端口渗透、密码破解和DDOS攻击。而DDOS攻击是目前最难防御的一种攻击方式。

DDOS攻击是指攻击者伪造大量合法请求向服务器发起攻击，消耗大量网络带宽，导致网站瘫痪无法访问。而要防御这种攻击的成本远远高于攻击的成本，这使得DDOS攻击变得非常具有挑战性。

最初，人们称之为DOS（服务拒绝）攻击，它的攻击原理是利用大量的垃圾信息占用服务器资源。随着科技的进步，DDOS攻击—分布式拒绝服务攻击诞生了，它是一种集中攻击服务器的方式，甚至可以利用数万个个人电脑同时攻击一台服务器，最终导致服务器瘫痪。

对于DDOS攻击，常见的三种方式包括SYN/ACK Flood攻击、TCP全连接攻击和刷Script脚本攻击。要防御DDOS攻击，可以从硬件、单个主机和整个服务器系统三个方面入手。

在硬件方面，可以增加带宽、提升硬件配置和使用硬件防火墙。而在单个主机方面，则可以及时修复系统漏洞、关闭不必要的服务和端口，以及严格控制账户权限。在整个服务器系统方面，可以采用负载均衡、CDN和分布式集群防御等方式来防御DDOS攻击。