分布式拒绝服务攻击（DDoS，全称 Distributed Denial of Service）是一种通过多台受控设备协同发起攻击，导致目标系统或网络资源耗尽、无法正常提供服务的恶意行为。以下是其核心要点：
1. 定义与特点
- 定义：
DDOS攻击通过分布在全球的多台受感染设备（僵尸网络），同时向同一目标发送大量虚假请求或数据包，导致目标系统资源（如带宽、CPU、内存）被耗尽，最终使合法用户无法访问服务。 - 关键特点：
- 分布式：攻击流量来自多个不同地理位置的设备，而非单一来源。
- 协同性：攻击由攻击者控制的“僵尸网络”（Botnet）发起，规模可达到数千甚至数万台设备。
- 隐蔽性：攻击者通过隐藏真实身份和控制端，增加追踪难度。
2. 攻击原理
- 基础逻辑：
攻击者利用网络协议漏洞、系统缺陷或恶意软件，控制大量被感染设备（如个人电脑、服务器、物联网设备），形成“僵尸网络”。随后，攻击者通过主控端向这些设备发送指令，使其同时向目标发送海量请求，直至目标资源耗尽。 - 攻击结构：
- 攻击者：策划并发起攻击的幕后操控者。
- 主控端：接收攻击指令并协调代理端的控制中心。
- 代理端（僵尸设备）：受感染的设备，实际执行攻击，向目标发送攻击流量。
- 目标：被攻击的服务器、网站或网络服务。
3. 常见攻击类型
根据攻击目标所在的网络层级，DDoS攻击可分为三类：
（1）网络层攻击（第3层）
- 目标：消耗网络带宽或基础设施资源。
- 典型攻击方式：
- ICMP Flood：向目标发送大量伪造的ICMP（Ping）请求，耗尽带宽。
- IP碎片攻击：发送畸形IP分片包，导致目标系统解析时崩溃（如Teardrop攻击）。
（2）传输层攻击（第4层）
- 目标：耗尽服务器连接资源或协议栈处理能力。
- 典型攻击方式：
- SYN Flood：伪造大量TCP连接请求（SYN包），但不完成握手，使服务器等待资源被占满。
- UDP Flood：向目标端口发送大量无用UDP数据包，占用处理资源。
（3）应用层攻击（第7层）
- 目标：针对Web服务（如HTTP/HTTPS），模拟合法用户请求，耗尽服务器计算资源。
- 典型攻击方式：
- HTTP Flood：伪造大量HTTP GET/POST请求，使服务器无法响应真实用户。
- Slowloris：缓慢发送不完整请求，持续占用服务器连接池。
4. 与DoS攻击的区别
- DoS（Denial of Service）：
由单一攻击源发起，规模较小，较易追踪和防御。 - DDoS：
通过分布式僵尸网络发起，流量来源复杂，攻击强度大、持续时间长，防御难度高。
5. 攻击的影响
- 直接后果：
目标服务瘫痪、网站无法访问、系统响应延迟或完全崩溃。 - 间接影响：
企业经济损失（如业务中断）、品牌声誉受损、数据泄露风险增加。
6. 防御措施（简要）
- 流量过滤：通过清洗中心识别并拦截异常流量。
- 带宽冗余：扩容网络带宽以吸收攻击流量。
- 黑洞路由：将异常流量导向“黑洞”（丢弃）以保护核心服务。
- WAF（Web应用防火墙）：防御应用层攻击，识别并阻断恶意请求。
- 分布式防御：利用CDN（内容分发网络）分散流量压力。
总结
DDoS攻击通过大规模协同流量压垮目标系统，是网络安全领域最常见且最具破坏性的威胁之一。其隐蔽性、分布性和高破坏性要求企业部署专业防御系统，并结合主动监测与应急响应策略以降低风险。
