什么是DDoS攻击以及如何阻止它？（ddos攻击方式）

DNS (DoS) 反击——和更两极化的分布式系统DNS (DDoS) 反击——是由骇客蓄意执行的，目地是毁坏电子设备或互联网，从而使其最终目标使用者封禁。DoS 反击透过用网络流量或允诺冲走最终目标控制系统，或者透过辨识然后借助易受反击的应用软件或控制系统瑕疵来冲走最终目标控制系统，这可能导致控制系统崩盘。一般来说情况下，当您听说中文网站被骇客入侵时，这是由 DoS 反击或 DDoS 反击引起的。

了解 DoS 和 DDoS 反击

DNS (DoS) 反击的目地是毁坏电子设备或互联网，从而使其最终目标使用者封禁。DoS 反击或者透过大批网络流量或允诺冲走最终目标控制系统，或者透过辨识然后借助易受反击的应用软件或控制系统瑕疵来导致控制系统崩盘。同样，分布式系统DNS (DDoS) 反击发生在远程控制多个控制系统（一般来说称作僵尸互联网）以对一般而言最终目标进行同步 DoS 反击时。DDoS 反击的分布式系统特性使它梅西县制止，而且一般来说很难辨识 DDoS 反击背后的坏人，因为它是透过大批电子设备发动的。

尽管 DDoS 反击一般来说不会直接导致个人数据或账户余额被盗，但它的成本非常高且难以解决。尽管互联网安全可靠的最新进展显着降低了与大多数基本 DoS 反击相关的危险，但 DDoS 反击仍然是最两极化和最具毁坏性的互联网反击方式之一。根据互联网安全可靠公司 Netscout 的数据，2020 年上半年发动了近 500 万次 DDoS 反击，比 2019 年增长了 15%。

DDoS 反击的类别

绝大多数 DDoS 反击能大致分为三种相同的类别：

耗电量反击：此种方式会在最终目标中文网站或互联网上释放过多的网络流量，以使互联网带宽饱和。透过向互联网地址发送比控制系统能够处理的网络流量更多的网络流量，反击者可能会毁坏或关闭整个互联网。在互联网安全可靠专精相关人员中，此种方式的反击的轻微某种程度以每秒钟比特数 (BPS) 来来衡量。范例主要包括：

1、使用者数据报协定 (UDP)泛洪：一种耗电量 DDoS 反击，它企图用大批 UDP 报文冲走最终目标，那些报文能在与转交方建立相连之前发送到转交电子设备。

2、互联网控制消息协定 (ICMP) 泛洪反击：反击者企图透过过多的 ICMP 回显允诺来冲走其最终目标，ICMP 回显允诺是互联网电子设备用来诊断互联网通信问题的互联网层协定。那些反击也称作“Ping 洪水反击”。

3、协定反击：此种方式针对协定运行方式的弱点，一般来说是借助伺服器资源或中间通信电子设备（如用户端器和内网）的资源。在互联网安全可靠专精相关人员中，此种方式的反击的轻微某种程度以每秒钟报文数 (PPS) 来来衡量。范例主要包括：

4、SYN Floods ：在此种类别的 DDoS 反击中，反击者快速连续地开启与伺服器的相连，而没有完成相连。这会导致最终目标伺服器浪费资源等待半打开的相连，这会使控制系统难以积极响应不合法网络流量。

5、TCP 碎块反击：反击者透过以互联网的 TCP/IP 重组机制为最终目标来压倒其最终目标，这毁坏了最终目标将碎块报文放在一起的能力。结果，难以组织机构和处理互联网转交的报文，最终使控制系统不堪重负。这也称作“泪珠反击”。

6、插件层反击：此种反击方式透过毁坏伺服器生成网页和积极响应 http 允诺的层来借助特定于某些 Web 插件的错误。

网络层反击一般来说比耗电量和协定反击梅西县检测和预防，因为它会发动看似不合法、无害的允诺，一旦控制系统反应太晚，那些允诺就会全面开启。因而，插件反击被广泛认为是 DDoS 反击中最先进和最具毁坏性的方式。在互联网安全可靠专精相关人员中，此种方式的反击的轻微某种程度以每秒钟允诺数 (RPS) 来来衡量。近年来，一些大规模的 DDoS 反击将网络层反击与耗电量和/或协定反击结合起来以提高有效性。

DDoS 反击怎样影响最终使用者？

DoS 和 DDoS 反击一般来说以金融机构、电子商务公司或政府实体等知名组织机构的伺服器为最终目标。在区块链领域，加密货币交易所是 DDoS 反击最常见的最终目标，其次是矿池，蓄意行为者企图在不适当的时候阻断使用者对其数字资产的出访，扰乱交易量，并毁坏市场稳定。

有时，DDoS 反击可能只会成功地减慢被害者的速度或暂时阻断使用者出访。因而，如果您企图与成为此类互联网反击被害者的中文网站或互联网进行交互，您可能会遇到从异常缓慢的出访和短暂的服务受阻到长时间的相连受阻等各种情况。

与社会工程反击和以使用者为最终目标的诈骗相同，使用者一般来说几乎难以制止那些反击反击其预期最终目标。因而，防止那些反击的责任落在了经常成为反击最终目标的在线服务提供商、企业和政府机构身上。

组织机构怎样应对 DDoS 反击？

在防卫 DDoS 反击时，组织机构提前计划和实施防卫控制系统至关重要。虽然难以始终制止 DDoS 反击，但组织机构能采取几个步骤来减低潜在性的受阻：

1、多元化的互联网构架：透过将资源定位在相同的网络系统，将网络系统安置在相同的互联网上，依赖相同的云可用区，并确保互联网没有任何重大瓶颈或单点故障，组织机构能使反击者梅西县辨识和借助一般而言关键最终目标。

2、当代安全可靠应用软件系统：当代互联网技术，主要包括许多商用互联网和 Web 插件内网、云提供商和用户端器，能在一定某种程度上保护互联网资源并减少 DDoS 反击的潜在性后果。虽然单独的安全可靠应用软件系统一般来说不足以完全抵御更复杂的 DDoS 反击，但任何高价值互联网都应将当代安全可靠应用软件系统的应用视为必要的第一步，而不是可选的附加组件。

3、灵活/可扩展的基础设施：多元化的构架和当代安全可靠应用软件系统将有助于减低 DDoS 的影响。但是，他们不能完全消除风险。因而，许多组织机构采用灵活且可扩展的控制系统，那些控制系统能临时扩展以满足因 DDoS 反击而增加的负载。

在各种互联网反击方式中，DDoS 反击的发动成本相对较低且难以防卫。虽然没有针对 DDoS 反击的万无一失的防卫措施，但重要的是要意识到，实施了深思熟虑的预防措施的互联网的风险状况与未经检查、未受保护的互联网的风险状况大不相同——这可能会产生重大影响。