分布式拒绝服务攻击（DDoS）

分布式拒绝服务攻击（DDoS）是一种由多个设备同时向目标发送大量流量或请求，使其资源耗尽并无法为正常用户提供服务的网络攻击。

概述

DDoS 是“Distributed Denial of Service”的缩写，中文通常译为分布式拒绝服务攻击。它与普通拒绝服务攻击的区别在于，攻击流量来自多个网络节点，因此更难通过封禁单一地址进行阻止。

攻击者常控制被恶意程序感染的电脑、服务器、路由器或物联网设备，组成所谓“僵尸网络”，再让这些设备集中访问目标。受影响的对象可能包括网站、在线游戏、企业接口、云服务和网络基础设施。

主要特点

• 来源分散：请求可能来自不同地区和网络，识别与过滤难度较高。
• 流量集中：短时间内产生大量连接、数据包或应用请求，占用带宽和计算资源。
• 类型多样：可针对网络带宽、通信协议或应用层服务实施攻击。
• 影响可变：可能造成访问延迟、连接失败、服务中断，并增加运维与防护成本。

防护思路

常见防护措施包括流量监测、访问频率限制、负载均衡、内容分发网络、清洗中心、防火墙规则和弹性扩容。实际防护通常需要网络运营商、云服务商与网站运维团队协同完成。仅依靠增加服务器性能，往往不能应对所有类型的 DDoS 攻击。

常见问题

问：DDoS 攻击会窃取数据吗？答：其主要目的通常是破坏服务可用性，并不等同于数据窃取，但攻击也可能被用来掩护其他入侵行为。

问：网站突然变慢就是遭遇 DDoS 吗？答：不一定。程序故障、正常访问量激增、网络异常或配置错误也可能导致类似现象，需要结合流量和日志判断。

问：个人电脑会参与 DDoS 吗？答：如果设备感染恶意程序并被远程控制，就可能在用户不知情的情况下成为僵尸网络节点。