DDoS攻擊是什么意思？DDoS攻擊常見的類型有哪些？

由鑫鏈財經小編分享（xinchaincaijing.com），什么是分布式拒絕服務（DDoS）攻擊？它是通過大規(guī)?；ヂ摼W流量淹沒目標服務器或其周邊基礎設施，以破壞目標服務器、服務或網絡正常流量的惡意行為。DDoS攻擊利用多臺受損計算機系統(tǒng)作為攻擊流量來源以達到攻擊效果。利用的機器可以包括計算機，也可以包括其他聯網資源（如IoT設備）。

一、什么是DDoS攻擊？

DDoS攻擊是指“分布式拒絕服務(DDoS)攻擊”，它是一種網絡犯罪，攻擊者通過互聯網流量淹沒服務器以阻止用戶訪問連接的在線服務和站點。

實施DDoS的動機千差萬別，渴望實施這種形式的網絡攻擊的個人和組織的類型也是如此。一些攻擊是由心懷不滿的個人和黑客活動家進行的，他們想要關閉公司的服務器只是為了發(fā)表聲明，通過利用網絡弱點來獲得樂趣，或者表示不贊成。

其他分布式拒絕服務攻擊是出于經濟動機，例如競爭對手破壞或關閉另一家企業(yè)的在線運營以同時竊取業(yè)務。其他涉及敲詐勒索，其中肇事者攻擊公司并在其服務器上安裝人質軟件或勒索軟件，然后迫使他們支付大筆財務費用以挽回損失。

DDoS攻擊呈上升趨勢，甚至一些全球最大的公司也不能幸免于被“DDoS攻擊”。歷史上最大規(guī)模的攻擊發(fā)生在2020年2月，針對的是亞馬遜網絡服務(AWS)，超過了兩年前對GitHub的早期攻擊。DDoS后果包括合法流量下降、業(yè)務損失和聲譽受損。

隨著物聯網(IoT)的不斷普及，在家工作的遠程員工數量也在增加，連接到網絡的設備數量也將增加。每個物聯網設備的安全性可能不一定跟得上，使其連接的網絡容易受到攻擊。因此，DDoS保護和緩解的重要性至關重要。

二、DDoS攻擊的類型

不同的攻擊針對網絡的不同部分，并根據它們所針對的網絡連接層進行分類

1、基于體積或體積的攻擊

這種類型的攻擊旨在控制受害者和更大的互聯網之間的所有可用帶寬。域名系統(tǒng)(DNS)放大是基于卷的攻擊的一個示例。在這種情況下，攻擊者會欺騙目標的地址，然后使用欺騙的地址向開放的DNS服務器發(fā)送DNS名稱查找請求。當DNS服務器發(fā)送DNS記錄響應時，它被發(fā)送到目標，導致目標接收到攻擊者最初的小查詢的放大。

2、協議攻擊

協議攻擊會消耗Web服務器或其他資源（例如防火墻）的所有可用容量。它們暴露了OSI協議棧第3層和第4層的弱點，使目標無法訪問。SYN洪水是協議攻擊的一個示例，其中攻擊者向目標發(fā)送大量帶有欺騙源Internet協議(IP)地址的傳輸控制協議(TCP)握手請求。目標服務器嘗試響應每個連接請求，但最終握手從未發(fā)生，在此過程中使目標不堪重負。

3、應用層攻擊

這些攻擊還旨在耗盡或壓倒目標的資源，但很難將其標記為惡意。通常被稱為第7層DDoS攻擊，指的是OSI模型的第7層。應用層攻擊的目標是生成網頁以響應超文本傳輸協議(HTTP)請求的層。

服務器運行數據庫查詢以生成網頁。在這種形式的攻擊中，攻擊者強制受害者的服務器處理比正常情況更多的事情。HTTP洪水是一種應用層攻擊，類似于同時不斷刷新不同計算機上的Web瀏覽器。這樣，過多的HTTP請求會使服務器不堪重負，從而導致DDoS。

總結

上文內容對DDoS攻擊的意思進行了解釋，也介紹了DDoS攻擊比較常見的幾種類型。DDoS攻擊是一種網絡犯罪，攻擊者通過互聯網流量淹沒服務器以阻止用戶訪問連接的在線服務和站點。總體而言，DDoS攻擊好比高速公路發(fā)生交通堵塞，妨礙常規(guī)車輛抵達預定目的地。