分布式拒绝服务(DDoS)攻击是一种网络攻击，源自分布式网络，旨在拒绝来自您的服务的响应。DDoS攻击旨在通过非法请求压倒您的系统来使您的服务无响应。

越来越多的企业和网站所有者在问自己，什么是DDoS？他们已经看到其他公司成为网络攻击的牺牲品，并想知道如何防止这种攻击发生在他们身上。

2020年2月，AmazonWebServices遭受了持续近三天的大规模DDoS攻击，还影响了无数其他依赖AWS的发布商和网站所有者。目标IP地址比正常发送的数据量增加了56-70倍。

2018年，GitHub遭受了当时有记录以来最大的DDoS攻击。尽管每秒1.3TB的数据（Tbps）和每秒126.9个数据包（Pps）淹没了GitHub的服务器，但由于Github强大的DDoS保护措施，这次攻击仅使GitHub离线20分钟。

这种高度可变的效力和风险水平表明，公司必须优先考虑减轻潜在DDoS攻击造成的损害。随着越来越多的流量在线以及敏感数据和服务继续保值，这些网络攻击只会越来越多。

在这篇文章中，我们将按照DDoS的思路介绍以下领域：

防御DDoS的最重要方面可能是早期检测。如果您的组织可以及早识别DDoS攻击，您可以采取措施减轻损害、限制流量并提高未来的安全性。

如何检测DDoS攻击

那么，什么是DDoSing，如何检测它？DDoS是指当您的服务器、网站、应用程序、基础设施或其他资产充斥着来自恶意行为者的请求，这些请求试图关闭或使您的服务脱机时，就会发生DDoS。尽管托管解决方案的安全措施各不相同，但即使是最坚固的专用服务器托管也可能仍然容易受到DDoS攻击。

很难确定DDoS攻击何时发生而不是合法的服务故障。DDoS攻击通常表现为合法流量或服务器停机。为了确定地识别攻击，使用分析工具进行进一步调查可以帮助发现DDoS的一些迹象：

DDoS攻击示例

现实世界中的DDoS是什么？我们已经提到了一些针对Amazon和GitHub的高调攻击。这些真实世界的例子可以让我们更好地了解网络犯罪分子的趋势以及我们如何在未来加强DDoS保护。

最早记录的DDoS攻击之一发生在2000年，当时一名化名为“MafiaBoy”的青少年黑客能够以巨大的流量淹没许多大学和企业。可以公平地说，从那时起，DDoS已经呈指数级发展，并且至今仍在影响着主要行业。

在2020年2月针对AWS的网络攻击仅几个月后，谷歌就披露了针对其服务的DDoS攻击的详细信息，并以2.6Tbps的速度注册了更高的攻击速度。各种规模的公司都面临着这种日益增长的网络威胁的风险。

DDoS攻击可以根据它们针对的服务层分为三大类：容量攻击、协议攻击和应用程序攻击。让我们逐一检查并了解它们如何影响具有VPSDDoS保护的站点。

体积攻击

当大量非法流量淹没您的服务器、网站或其他资源时，就会发生容量攻击。也称为基于容量的攻击，容量攻击以每秒比特数(BPS)为单位。几种类型的容量攻击包括用户数据报协议(UDP)、互联网控制消息协议(ICMP)和垃圾泛滥攻击。

简单地说，什么是基于容量的DDoS攻击？容量攻击就像交通堵塞。想象一下，去上班并驶上匝道，却发现高速公路上的每条车道都挤满了汽车。你被卡住了，无法上路。与交通拥堵不同的是，交通不仅仅是排队等候。用户会看到可怕的“无连接错误”，或者加载时间会减慢到令人沮丧的程度，导致用户放弃最初的请求。

协议攻击

当您的基础设施或部分基础设施被过多的数据包淹没时，就会发生协议攻击。也称为网络层攻击，协议DDoS攻击以每秒数据包数(Pps)为单位。不同类型的协议攻击包括SmurfDDoS、TCP连接攻击或TCPSYN洪水。

SYN洪水（也称为TCP连接攻击）针对所谓的三向握手连接。这个常见的TCP连接点就是攻击所利用的漏洞。在SYNFlood期间，“握手”请求被发送到目标服务器，但从未完成。然后目标端口将无法响应任何请求。随着越来越多的请求被发送，攻击从那里蔓延，直到服务器关闭。

应用层攻击

答案–什么是DDoS？–如果不看看攻击对应用程序的影响，就不会完整。应用层攻击用恶意请求淹没应用程序，影响生成网页和发出HTTP请求的服务层。这些应用程序DDoS攻击以每秒请求数(RPS)为单位。

与传统的容量攻击相比，应用层攻击的发展速度往往较慢。这种较慢的速率允许请求看起来是合法的，直到它们足以使应用程序不堪重负。

重要的是要记住，这些不同类型的攻击通常相互协同工作。网络犯罪分子很少会将所有精力集中在一个端点上。例如，初始应用层攻击之后可能是容量攻击。站点所有者必须对所有端点进行防御，以确保检测到每种类型的DDoS攻击。

如何防御DDoS攻击

到目前为止，我们已经回答了——什么是DDoS攻击？我们已经研究了不同类型的攻击和检测。但是DDoS保护如何工作？在保护您的服务器免受潜在的DDoS攻击时，从主动的角度保持警惕非常重要。在DDoS保护领域需要考虑的一些有用概念包括：