DDoS 攻击

DDoS 攻击（Distributed Denial of Service，分布式拒绝服务攻击）是一种通过操控大量分布在不同位置的设备，同时向目标发起海量请求，使其带宽、连接数或计算资源被耗尽，从而令正常用户无法访问的网络攻击手段。

概述

与普通的 DoS（拒绝服务）攻击不同，DDoS 的攻击流量来自成千上万个不同来源，这些来源通常是被恶意软件感染后组成「僵尸网络」的电脑、服务器或物联网设备（俗称「肉鸡」）。由于流量分散且来源众多，仅靠封禁单个 IP 很难缓解。

DDoS 攻击的目标广泛，包括网站、游戏服务器、API 接口、DNS 服务等。攻击动机多为敲诈勒索、商业竞争、报复或掩护其他入侵行为。随着攻击工具门槛降低，DDoS 已成为企业和个人站长最常遇到的安全威胁之一，各国法律普遍将发起此类攻击定为违法犯罪行为。

主要特点

• 分布式来源：攻击流量来自海量不同 IP，难以简单封禁。
• 消耗型打击：不以窃取数据为目的，而是耗尽带宽、连接或 CPU 资源使服务瘫痪。
• 类型多样：包括流量型（如 UDP 洪水）、协议型（如 SYN 洪水）和应用层攻击（如 HTTP 洪水/CC 攻击）。
• 成本不对称：攻击成本低，而防御往往需要昂贵的带宽和清洗能力。

常见防御方式

常见的防御手段包括：接入高防 IP 或高防服务器、使用 CDN 分散和吸收流量、部署流量清洗设备识别并过滤恶意请求、配置限流与验证码拦截应用层攻击，以及隐藏源站真实 IP。对中小网站而言，使用 Cloudflare 等带防护能力的 CDN 服务是性价比较高的方案。

常见问题

问：DDoS 和 CC 攻击是什么关系？答：CC 攻击是 DDoS 的一种应用层形式，通过模拟大量用户请求动态页面来耗尽服务器资源，流量特征更接近正常访问，因而更难识别。

问：网站被 DDoS 攻击了怎么办？答：可临时接入高防 CDN 或高防 IP 隐藏并保护源站，开启云服务商的流量清洗，同时保留日志证据并视情况报警处理。

问：发起 DDoS 攻击违法吗？答：违法。在中国及绝大多数国家和地区，发起或提供 DDoS 攻击服务均构成犯罪，情节严重者将被追究刑事责任。