漫谈：如何解释什么是DDoS攻击

分布式拒绝服务（DDoS）攻击是指攻击者利用大量“肉鸡”向攻击目标发起大量正常或异常请求，耗尽目标主机资源或网络资源，导致被攻击主机无法为正常用户提供服务。

DoS 在介绍DDoS之前，我们需要简单介绍一下什么是DoS。

DoS（拒绝服务）是利用合理的服务请求占用过多的服务资源，使合法用户无法得到服务响应。这是早期网络攻击的一种非常基本的形式。

举个简单的例子，小王开了一家店。店面不大，小王等三个服务员。因为质量好价格低，而且工作人员的态度也比较友善，所以生意慢慢的越来越好。

然而，商店所在的小镇里却出现了一个恶霸。恶霸看到小王的店生意很好，想通过一些卑鄙手段谋取私利。于是他假装成一个普通顾客，和小王店里的店员聊天，询问这件商品多少钱，怎么卖。他还时不时地向店员提供一些虚假信息，比如哪里有东西缺货的信息。所有的职员都被他搞糊涂了。

由于霸凌者是冒充普通顾客，小王和店员不可能完全不理睬他，所以必须花点精力为他服务。但由于店内服务员数量有限。结果，许多其他客户可能会受到冷落。

对于网站来说，也是同样的道理。该网站就像小王的商店。对于一个网站来说，必须建立在服务器上，而且由于硬件资源有限，服务能力也有限。如果某人频繁访问或长时间占用资源，其他用户的体验就会下降。

这种利用合理的服务请求占用过多的服务资源，使合法用户无法得到服务响应的行为，就是DoS攻击。

在信息安全的三要素：机密性、完整性和可用性中，DoS的目标是可用性。这种攻击方法是利用目标系统的网络服务功能缺陷或直接消耗其系统资源，使目标系统无法提供正常服务。

如果DDoS只是恶霸，只需要识别出来，然后阻止它进入商店即可。

恶霸被发现后，他也想到了一个办法。这次他不再单独去店里闹事，而是纠集了一群无赖。这些流氓每天都在变，店里的服务员都辨认不出谁是恶霸派来的。

不法分子冒充普通顾客，一直挤在商场里不肯离开，但真正的购物者却无法进入；或者总是与营业员聊天，导致工作人员无法正常为顾客服务；他们还可以向商店经营者提供虚假信息，然后商店里的每个人都忙碌起来，却发现一切都是徒劳的，最后失去了真正的大客户，造成重大损失。当一个流氓行为时，就是DoS 攻击；当一群流氓行为时，就是DDoS 攻击。

一般来说，DDoS攻击可以分为两种类型：带宽消耗和资源消耗。它们都是通过大量合法或伪造的请求来占用大量的网络和设备资源，达到瘫痪网络和系统的目的。

DDoS的危害当服务器受到DDoS攻击时，一般会出现以下现象：

被攻击主机上有大量等待的TCP连接；

网络中充斥着大量无用的数据包；

受害主机无法与外界正常通信；

受害主机无法处理所有正常请求；严重时系统可能会崩溃。

对于用户来说，一个常见的现象就是网站无法访问。

DDoS 预防为了抵御DDoS 攻击，您需要清楚地了解攻击期间会发生什么。简单来说，DDoS攻击可以通过利用服务器上的漏洞或者消耗服务器上的资源（如内存、硬盘等）来达到目的。

一般来说，可以采用以下方法来预防：

1、如果可以识别攻击源，比如机器IP等，可以在防火墙服务器上放置ACL（访问控制列表）来阻止这些IP的访问。

2. 对于消耗带宽的攻击，最有效的方法是增加带宽。

3、提高服务器的服务能力、增加负载均衡、多地点部署等。

4.优化资源使用，提高Web服务器的负载能力。

5. 使用高度可扩展的DNS设备来防御DNS上的DDOS攻击。

6. 启用路由器或防火墙的防IP欺骗功能。

7. 付费并使用第三方服务来保护您的网站。

8. 监控网络和网络流量。随时观察交通变化

9. 保护DNS，避免DNS放大攻击。