DDoS攻击

定义

DDoS(分布式拒绝服务)攻击通过操控大量分布式主机同时向目标发送海量请求,耗尽其带宽、连接或计算资源,使正常用户无法访问服务。[1]

原理

攻击者常借助僵尸网络发动协同流量。常见手法包括:

• 流量型:以巨量数据包占满网络带宽。
• 协议型:消耗连接表等协议层资源,如SYN洪水。
• 应用层型:模拟正常请求拖垮应用处理能力。

防护

• 流量清洗:识别并过滤异常流量。
• CDN与负载均衡:分散与吸收冲击。
• 限流与黑名单:限制单源请求频率。
• 借助云端高防服务扩展抗压能力。