分布式拒绝服务（DDoS）攻击是一种恶意企图，通常通过暂时中断或暂停其托管服务器的网络服务来使用户无法使用在线服务。DDoS攻击是从众多受到攻击的设备发起的，这些设备通常在全球范围内分布在所谓的僵尸网络中。它与其他拒绝服务（DoS）攻击不同，它使用单个连接Internet的设备（一个网络连接）来淹没具有恶意流量的目标。这种细微差别是存在这两种有些不同的定义的主要原因。什么是DDOS攻击？DDoS是分布式拒绝服务的简称。DDoS攻击是一种恶意企图，使用户无法使用服务器或网络资源。它通过使通过DDOS攻击占用网络资源，这导致其网络暂时中止或中断。DDoS攻击使用多个连接的设备 - 通常由僵尸网络执行，或者偶尔由协调其DDOS攻击者的个人执行。DDOS是什么意思？分布式拒绝服务（DDoS）攻击是拒绝服务（DoS）攻击的子类。一个DDoS攻击涉及多个连接的在线设备，统称为僵尸网络，这是用来攻击目标网站使之无法使用。与其他类型的网络攻击不同，DDoS攻击不会试图破坏您的安全范围。相反，它们主要是使正常用户无法使用您的网站和服务器。DDoS还可以用作其他恶意活动的攻击，并取消安全设备，破坏目标的安

DDoS攻击频率增加的一个主要原因是DDoS工具更容易获取和使用。免费下载攻击工具很容易找到，而且基本上简单易用。“你不再需要DDOS知识，只需要获取一个免费工具，输入目标地址，发起攻击，或雇用某人。你可以获得一个工具来生成你通过电子邮件发送的链接;用户点击并突然开始DDoS攻击。甚至还有一个Android应用程序。在考虑DDoS攻击规模的增加时，越来越多地使用新兴的DDoS攻击方法来提高效率，尤其是反射攻击。攻击者转向针对先前流行的DNS放大的 NTP反射攻击，因为一个小的查询可能会引发一个大的响应。攻击者在查询NTP服务器时可能会欺骗他或她的源IP，因此响应被路由到预定目标; 这样，具有1 Gbps连接的攻击者理论上可以生成超过200 Gbps的DDoS流​​量。出现问题的大多数原因是NTP服务器允许任何人进行查询。我们发现了100,000个可利用的NTP服务器。可能有管理员运行NTP服务器，他们甚至都不知道。另一种问题是网络没有得到适当的保护，不受欺骗地址的影响。IT专注于周边安全，像防火墙一样，不会考虑欺骗性流量之类的东西。“虽然大流量攻击是最常报告的攻

DDoS攻击频率增加的一个主要原因是DDoS工具更容易获取和使用。免费下载攻击工具很容易找到，而且基本上简单易用。“你不再需要DDOS知识，只需要获取一个免费工具，输入目标地址，发起攻击，或雇用某人。你可以获得一个工具来生成你通过电子邮件发送的链接;用户点击并突然开始DDoS攻击。甚至还有一个Android应用程序。在考虑DDoS攻击规模的增加时，越来越多地使用新兴的DDoS攻击方法来提高效率，尤其是反射攻击。攻击者转向针对先前流行的DNS放大的 NTP反射攻击，因为一个小的查询可能会引发一个大的响应。攻击者在查询NTP服务器时可能会欺骗他或她的源IP，因此响应被路由到预定目标; 这样，具有1 Gbps连接的攻击者理论上可以生成超过200 Gbps的DDoS流​​量。出现问题的大多数原因是NTP服务器允许任何人进行查询。我们发现了100,000个可利用的NTP服务器。可能有管理员运行NTP服务器，他们甚至都不知道。另一种问题是网络没有得到适当的保护，不受欺骗地址的影响。IT专注于周边安全，像防火墙一样，不会考虑欺骗性流量之类的东西。“根据Akamai的说法，另一

不同类型的DDoS攻击差异很大，但通常分为三大类：• 容量攻击 - 这些攻击旨在通过带宽消耗的流量或资源消耗请求来压倒网络的基础架构。• TCP状态耗尽攻击 - 攻击者使用此方法滥用TCP协议的有状态性质，以耗尽服务器，负载平衡器和防火墙中的资源。• 应用层攻击 - 这些攻击的目标是第7层应用程序或服务的某些方面。混合攻击仍然是DDoS攻击类型中最常见的攻击，但是将3种攻击组合在一起的攻击正变得越来越普遍，从而增加了攻击的长度和数量。DDoS攻击的目的仍然是相同的：政治和意识形态，故意破坏和在线游戏。游戏玩家将DDoS成为一个游戏基础设施，只是为了在玩游戏和赢得在线游戏中获得竞争优势。虽然DDoS是黑客行为主义者和恐怖分子的首选武器，但它也被用于勒索或破坏竞争对手的行动。DDoS攻击作为一种转移策略的使用也在增长。例如，高级持续威胁活动正在使用针对网络的DDoS攻击作为分散注意力，同时泄露被盗数据。黑客通常把攻击工具打包成易于使用的可下载程序，即使是那些没有必要技术诀窍的人也可以购买启动和控制自己的DDoS攻击的能力。而且情况只会变得更糟，因为攻击者开始征