隨著互聯網上的數據量呈指數級增長，分布式拒絕服務 (DDoS) 攻擊變得越來越常見。事實上，DDoS 攻擊是當今互聯網安全中主要關注的問題。與其他類型的網絡攻擊不同，DDoS 攻擊不會試圖破壞您的安全邊界。它旨在通過大型連接的在線設備集群(統(tǒng)稱為僵尸網絡)將大量惡意流量發(fā)送到目標服務器、服務或網絡，使聯機服務不可用。目標設備將被假流量超載，無法響應正常的訪問流量。換句話說，DDoS 攻擊就像高速公路的交通堵塞，阻止正常交通到達其期望的目的地。

一、DDoS攻擊有哪些類型

DDoS 攻擊可大致分為三類：體積攻擊、協(xié)議攻擊和應用層攻擊。

1、飽和攻擊(Volumetric Attacks)

飽和攻擊，即容量耗盡攻擊，是最常見的 DDoS 攻擊類型。采用海量虛假流量(有時超過 100 Gbps)以淹沒您的網絡帶寬。黑客利用大量分布于世界各地的計算機和互聯網連接，發(fā)送大量的流量數據包到目標服務器和網站。它使網站的可用帶寬完全飽和，造成流量堵塞，使得合法流量無法流入或流出目標網站。這種攻擊的幅度以比特/秒 (bps) 為單位。飽和攻擊的實例包括 UDP/ICMP 洪水和其他欺騙數據包洪水。

2、協(xié)議攻擊(Protocol attacks)

與飽和攻擊不同，協(xié)議攻擊旨在耗盡服務器資源而不是帶寬。它側重于利用第 3 層和第 4 層協(xié)議堆棧中的弱點。它通過發(fā)出虛假的協(xié)議請求來消耗服務器、防火墻和負載均衡器等網絡基礎結構資源的所有處理能力，從而導致服務中斷。協(xié)議攻擊的強度以數據包/秒 (pps) 為單位進行測量。協(xié)議攻擊的實例包括 SYN 洪水、碎片數據包攻擊、Ping of Death 和 Smurf DDoS 等。

3、 應用層攻擊( Application layer attacks)

應用程序層攻擊是最復雜和最嚴重的攻擊類型。通常，它們需要的資源比飽和攻擊和協(xié)議攻擊少。他們專注于利用第 7 層協(xié)議堆棧中的弱點。攻擊流量通常是合法的。它建立與目標的連接，然后通過發(fā)送大量看似合法和無害的請求來使服務器過載，這些請求需要資源密集型處理或清理。最終，服務器的整個數據庫連接池連接繁忙，它會阻止合法請求。應用程序層攻擊相對較難解決。幅度以請求/秒 (rps) 為單位。應用程序層攻擊的實例包括慢線和 HTTP 泛洪。

盡管最常見的 DDoS 攻擊大致分為這三類，但某些攻擊可以是組合的。黑客可能會發(fā)起協(xié)議攻擊以造成干擾，然后啟動應用程序層攻擊，因為他們需要更多時間才能在應用程序層中查找漏洞。這是一種稱為"混合攻擊"的新趨勢。