什么是 DDoS 攻击？
一、什么是 DDoS 攻击？
DDoS的全称是分布式拒绝服务攻击。我们可以拆解来理解：
- DoS：拒绝服务攻击。攻击者通过恶意流量，耗尽目标服务器、网络或应用程序的资源（如带宽、CPU、内存），使其无法为正常用户提供服务。
- 分布式：这是 DoS 的升级版。攻击者不再是使用单一计算机，而是控制成千上万台分布在全球的、被恶意软件感染的计算机或设备（称为“肉鸡”或“僵尸”），组成一个“僵尸网络”，然后统一指挥它们同时向目标发起攻击。
简单比喻：
- DoS：一个人不停地用无数个电话占线呼叫一家热门餐厅，导致其他客人打不进来。
- DDoS：成千上万的人（僵尸网络）在同一时间用无数个电话呼叫同一家餐厅，使其电话系统彻底瘫痪。
二、DDoS 攻击的主要类型
根据攻击的目标层次，主要分为三类：
容量耗尽型
- 原理：用海量的垃圾数据流量“塞满”目标的网络带宽，就像用巨大的洪水堵塞了道路。
- 常见手段：UDP 泛洪、ICMP 泛洪、DNS 放大攻击（利用DNS服务器的回复比请求大的特性，将小查询放大成巨量流量反射到目标）。
协议攻击
- 原理：攻击网络协议栈的弱点，消耗服务器或中间设备（如防火墙、路由器）的连接状态表、CPU等系统资源。
- 常见手段：
- SYN 泛洪：发送大量伪造源IP的TCP连接请求，但不完成握手，使服务器保持大量“半开连接”直到资源耗尽。
- Ping of Death：发送畸形的、超大的数据包导致系统崩溃。
应用层攻击
- 原理：攻击目标应用程序本身，模拟看似正常的用户请求，但旨在消耗应用的处理能力（如数据库查询、复杂的页面生成）。这种攻击更“狡猾”，因为流量看起来像正常用户。
- 常见手段：
- HTTP 泛洪：僵尸网络反复向Web服务器发送大量的HTTP请求（如 GET / POST），请求消耗资源的页面或API。
- 慢速攻击：例如 Slowloris 攻击，它极慢地发送HTTP请求头，长时间保持与服务器的连接，占用所有可用连接池。
三、DDoS 攻击的目的和动机
- 商业竞争：打击竞争对手的在线服务，使其客户流失。
- 勒索：攻击前或攻击中向受害者发送勒索信，要求支付“保护费”以停止攻击。
- 黑客主义：出于政治、社会或意识形态原因，使目标网站瘫痪以表达抗议。
- 报复：对个人、公司或组织进行报复。
- 声东击西：用DDoS吸引安全团队的注意力，掩盖同时进行的更隐蔽的数据窃取或入侵活动。
- 游戏作弊：在在线游戏中，攻击对手或游戏服务器以获得优势。
四、如何防御 DDoS 攻击？
防御 DDoS 需要一个多层次、纵深防御的策略，因为没有任何单一方案能应对所有类型的攻击。
云清洗/高防服务
- 这是最主流、最有效的解决方案。将网站流量通过CNAME或BGP方式，先引导至云服务商（如阿里云、腾讯云、Cloudflare、Akamai等）的“清洗中心”。
- 清洗中心利用其巨大的带宽和智能算法，区分恶意流量和正常流量，过滤掉攻击流量，只将清洁流量转发回你的源服务器。
- 优势：能抵御超大流量的攻击，对用户透明，无需自建昂贵的基础设施。
充足的带宽冗余
- 拥有高于日常所需的网络带宽，可以为应对小规模攻击提供缓冲，但无法单独应对大规模攻击（成本极高）。
网络架构优化
- 负载均衡：在多台服务器间分散流量，避免单点过载。
- 内容分发网络：将静态内容分发到全球边缘节点，分担源站压力，对某些攻击有缓解作用。
- 冗余设计：关键服务部署在多个数据中心，具备故障切换能力。
基础设施防护
- 配置防火墙和路由器：丢弃明显的恶意数据包，限制连接速率。
- Web应用防火墙：专门用于识别和阻止应用层（第7层）的攻击。
应急响应计划
- 制定详细的预案，明确在遭受攻击时，由谁负责、如何沟通、如何与服务提供商协调、如何通知用户等。