DDoS攻击方式和原理

什么是DDoS攻击？

分布式拒绝服务（DDoS）攻击是一种恶意企图，通过大量互联网流量压倒目标或其周围的基础架构来破坏目标服务器，服务或网络的正常流量。DDoS攻击通过利用多个受损计算机系统作为攻击流量来源来实现有效性。被利用的机器可以包括计算机和其他网络资源，例如物联网设备。从高层次来看，DDoS攻击就像堵塞高速公路的交通堵塞，阻止了常规交通到达其所需的目的地。

DDoS攻击如何工作？DDoS攻击需要攻击者控制在线计算机网络才能进行攻击。计算机和其他计算机（如物联网设备）感染了恶意软件，将每个计算机转变为机器人（或僵尸）。然后，攻击者可以远程控制僵尸程序组，这称为僵尸网络。一旦僵尸网络建立，攻击者就可以通过远程控制方法向每个机器人发送更新的指令来指导机器。

虽然几乎所有DDoS攻击都涉及压倒目标设备或网络流量，但攻击可分为三类。攻击者可以使用一个或多个不同的攻击向量，或者可能基于目标采取的反制措施来循环攻击向量。应用层攻击攻击的目标：有时被称为第7层DDoS攻击（参考OSI模型的第7层），这些攻击的目标是耗尽目标的资源。攻击的目标是在服务器上生成网页并响应HTTP请求而传递的层。

SYNFloodSYNFlood类似于接收来自商店前面的请求的供应室中的工作人员。工作人员收到请求，去取得包裹，并在将包裹拿出前等待确认。然后，工作人员在没有确认的情况下获得更多的包请求，直到他们无法携带更多的包，变得不堪重负，并且请求开始无人接听。此攻击通过向目标发送具有欺骗性源IP地址的大量TCP“初始连接请求”SYN数据包来利用TCP握手。