什么是DDoS攻擊

分布式拒絕服務(wù)（Distributed Denial of Service，簡(jiǎn)稱(chēng)DDoS）指借助于客戶(hù)機/服務(wù)器模式，將多個(gè)計算機聯(lián)合起來(lái)作為攻擊平臺，對一個(gè)或多個(gè)目標發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。

畸形報文

畸形報文攻擊指通過(guò)向目標系統發(fā)送有缺陷的IP報文，使得目標系統在處理這樣的報文時(shí)出現崩潰，從而達到拒絕服務(wù)的攻擊目的。

畸形報文主要包括以下類(lèi)型：Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形報文、TCP畸形報文、UDP畸形報文。

傳輸層DDoS攻擊

傳輸層DDoS攻擊主要是指Syn Flood、Ack Flood、UDP Flood、ICMP Flood、RstFlood等攻擊。

DNS DDoS攻擊

DNS DDoS攻擊主要是指DNS Request Flood、DNS Response Flood、虛假源+真實(shí)源DNS Query Flood、權威服務(wù)器攻擊和Local服務(wù)器攻擊。

連接型DDoS攻擊

連接型DDoS攻擊主要是指TCP慢速連接攻擊、連接耗盡攻擊、Loic、Hoic、Slowloris、 Pyloris、Xoic等慢速攻擊。

Web應用層DDoS攻擊

Web應用層攻擊主要是指HTTP Get Flood、HTTP Post Flood、CC等攻擊。

通常應用層攻擊完全模擬用戶(hù)請求，類(lèi)似于各種搜索引擎和爬蟲(chóng)一樣，這些攻擊行為和正常的業(yè)務(wù)并沒(méi)有嚴格的邊界，難以辨別。

CC攻擊瞄準的是Web應用的后端業(yè)務(wù)，除了導致拒絕服務(wù)外，還會(huì )直接影響Web應用的功能和性能，包括Web響應時(shí)間、數據庫服務(wù)、磁盤(pán)讀寫(xiě)等。