• 什么是 DDoS 攻擊？

分布式拒絕服務(wù)（DDoS）攻擊是一種惡意行為，利用大量互聯(lián)網(wǎng)流量來淹沒目標(biāo)服務(wù)器、服務(wù)或網(wǎng)絡(luò)，干擾其運(yùn)行或使其下線。DDoS 攻擊者利用惡意軟件控制在線計(jì)算機(jī)、路由器、物聯(lián)網(wǎng)設(shè)備和其他設(shè)備，并將其作為攻擊流量的來源。被感染的設(shè)備通常被稱為機(jī)器人（bot），一組機(jī)器人則被稱為“僵尸網(wǎng)絡(luò)（botnet）”。在攻擊過程中，僵尸網(wǎng)絡(luò)中的每臺設(shè)備同時向目標(biāo)發(fā)送請求，企圖超過目標(biāo)的流量上限，導(dǎo)致對正常流量的拒絕服務(wù)。

• DDoS 攻擊的種類

DDoS 攻擊的目標(biāo)可以是 OSI 模型中七“層”中的任何一個。雖然所有這些攻擊都涉及用惡意流量淹沒目
標(biāo)，但它們可以劃分成三個不同的類別。這些類別描述了攻擊發(fā)生的地點(diǎn)和方式。

容量耗盡攻擊
這些攻擊利用巨大的流量淹沒目標(biāo)站點(diǎn)和網(wǎng)絡(luò)——流量遠(yuǎn)高于任何其他類型的攻擊。這些攻擊常常利用
DNS 放大和其他暴力技術(shù)來產(chǎn)生巨大的流量激增，以比特率/秒（bps）來衡量。（在 DNS 放大攻擊中攻擊者使用公開 DNS 解析器來以放大后的流量淹沒目標(biāo)。

協(xié)議攻擊
協(xié)議攻擊以 OSI 模型的第 3 層（網(wǎng)絡(luò)層）和第 4 層（傳輸層）中的漏洞為目標(biāo)，旨在消耗 Web 服務(wù)器或其中間資源（包括防火墻和負(fù)載平衡器）的所有可用容量。這些攻擊均以數(shù)據(jù)包/秒（pps）為單位衡量，包括：
? SYN 洪水：這種攻擊重復(fù)發(fā)送初始連接請求（SYN）包，以淹沒目標(biāo)服務(wù)器上所有可用的端口。
? Ping of Death 攻擊：攻擊者向目標(biāo)發(fā)送超過最大允許大小的包，導(dǎo)致目標(biāo)凍結(jié)或崩潰。
? Smurf DDoS：在這種攻擊中，攻擊者利用 互聯(lián)網(wǎng)控制消息協(xié)議（ICMP）包來淹沒服務(wù)器。

應(yīng)用層攻擊
這些攻擊以 OSI 第 7 層為目標(biāo)。在這一層，作為對 HTTP 或 HTTPS 請求的回應(yīng)，服務(wù)器生成網(wǎng)頁并發(fā)送
出去。這些攻擊相當(dāng)于在許多計(jì)算機(jī)上同時反復(fù)刷新網(wǎng)頁。因此，所產(chǎn)生的 HTTP/S 請求洪水以請求數(shù)/秒
（Rps）來衡量。

這些類型的攻擊之間存在一些重疊。例如，部分協(xié)議攻擊可能屬于容量耗盡型攻擊。同時，還有多手段攻
擊，其中攻擊者以協(xié)議堆棧的多層為目標(biāo)，或同時發(fā)動，或作為對目標(biāo)的反制措施的響應(yīng)。

• DDoS 攻擊的影響

DDoS 攻擊一旦成功，其直接影響是目標(biāo)服務(wù)的性能下降或直接中斷。目標(biāo)服務(wù)的全部或部分可能無法
訪問。這些性能上的挑戰(zhàn)有更廣泛的影響。對 web 應(yīng)用而言，性能低下帶來一系列不利影響，包括更高的跳出率，更低的轉(zhuǎn)化率，以及品牌聲譽(yù)受損。對企業(yè)網(wǎng)絡(luò)而言，性能欠佳導(dǎo)致員工無法完成很多日常工作。此外，一些 DDoS 攻擊是掩蓋其他攻擊的煙幕，使安全團(tuán)隊(duì)分心應(yīng)對，以便攻擊者通過其他手段實(shí)現(xiàn)其最終目標(biāo)。在這種情況下，目標(biāo)組織有可能遭遇未授權(quán)的應(yīng)用訪問、惡意軟件感染、數(shù)據(jù)丟失或更糟的情況。