甚么是DDoS攻击？

DDoS是DistributedDenialofService（散布式谢绝服务）的缩写，指的是通过利用大量来源于区别地区、区别网络、区别操作系统的计算机或其他装备，同时向目标服务器发起海量要求，使得目标服务器没法处理正常的要求而瘫痪的攻击方式。

DDoS攻击利用了甚么进行攻击？

1.僵尸网络：攻击者通过各种方式将大量计算机感染，使得这些计算机在不知情的情况下成了攻击者的“僵尸”。攻击者通过控制这些“僵尸”向目标服务器发起大量的要求，从而构成攻击。

2.流量放大器：攻击者使用某些网络协议的漏洞，向一些服务器发送控制命令，让这些服务器向目标服务器发送大量捏造非常规流量并进行放大。由于这些流量的假装性强，一些过滤措施没法有效禁止。

3.低速攻击：攻击者通过控制大量计算机向目标服务器同时发送大量低速要求（如ping要求），虽然每一个要求的内容很小，但占据的连接数非常多，轻易地致使目标服务器瘫痪。

DDoS攻击对谁产生要挟？

DDoS攻击对目标服务器、目标网站和其上的网站访客都会产生直接或间接的要挟。

1.目标服务器：DDoS攻击使得服务器没法正常响应要求，会严重影响服务器的服务质量和安全性。

2.目标网站：DDoS攻击使得网站没法对访客提供正常的服务，使得其口碑和商业收益遭到影响。

3.网站访客：由于DDoS攻击使得网站没法正常服务，访客可能没法正常获得所需的服务或数据，会影响他们的平常工作和生活。

如何防御DDoS攻击？

1.硬件防御：如使用DDoS防火墙等硬件进行攻击流量的过滤，有效下降攻击带来的影响。

2.软件防御：如使用CDN服务、反向代理、代码优化进行攻击流量的分发和处理，减少服务器的压力。

3.组织防御：如提高用户认证方式、关注安全漏洞的及时修复、定期安全测试等措施，提高网站的安全性。

结论

DDoS攻击已成了网络安全领域没法躲避的重要问题，攻击方式日趋多样化和复杂化。为了提高网络系统的安全性，我们一定要加强查缺补漏，提高本身的安全防御能力。

桂#哥#网#络www.gUIgege.cn