DDoS 分布式拒绝服务攻击

DDoS（分布式拒绝服务攻击）是一种由多个分散来源同时消耗目标网络、服务器或应用资源，导致正常用户难以访问服务的网络攻击。

概述

DDoS 是 Distributed Denial of Service 的缩写，中文通常译为“分布式拒绝服务攻击”。它与普通 DoS 攻击的主要区别在于流量来自大量设备或网络节点，因此更难通过封禁单一地址解决。

攻击者常利用被恶意软件控制的计算机、服务器或物联网设备组成僵尸网络，集中向目标发送大量数据包、连接请求或应用层请求。当带宽、连接数、计算能力等资源被耗尽时，网站可能出现访问缓慢、连接超时甚至完全不可用。

主要特点

• 来源分散：攻击流量可能来自不同地区和网络，识别及拦截难度较高。
• 形式多样：既可能直接占满网络带宽，也可能消耗协议栈、连接池或应用程序资源。
• 真假流量混杂：部分请求在外观上接近正常访问，简单限流可能误伤真实用户。
• 影响可用性：主要目标是干扰服务运行，也可能被用于勒索、竞争破坏或掩护其他入侵活动。

常见类型与防护

DDoS 通常可分为流量型、协议型和应用层攻击。防护措施包括使用流量清洗服务、内容分发网络、负载均衡、访问频率限制、异常流量监测及弹性扩容。有效防御通常需要运营商、云平台和业务系统共同配合，而非依靠单一防火墙。

常见问题

问：DDoS 和访问量突然增加一样吗？答：现象可能相似，但正常流量通常具有真实业务目的，DDoS 流量则以消耗资源、阻断服务为目标，需要结合来源、请求特征和行为模式判断。

问：使用 CDN 能完全防住 DDoS 吗？答：不能保证完全防御，但 CDN 可分散请求、隐藏源站并配合清洗和限流，通常能提升网站的抗攻击能力。

问：遭遇 DDoS 后应如何处理？答：应保存日志和监控数据，及时联系云服务商或网络运营商启动清洗，同时限制异常请求、保护源站地址并检查是否存在其他安全事件。