[TOC] ## 简介 * 分布式拒绝服务（DDoS：Distributed Denial of Service Attack）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为 * DDoS 攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如 IoT 设备） ## 原理 * DDoS 攻击是通过连接互联网的计算机网络进行的，这些网络由计算机和其他设备（例如 IoT 设备）组成，它们感染了恶意软件，从而被攻击者远程控制。这些个体设备称为机器人（或僵尸），一组机器人则称为僵尸网络 * 一旦建立了僵尸网络，攻击者就可通过向每个机器人发送远程指令来发动攻击，当僵尸网络将受害者的服务器或网络作为目标时，每个机器人会将请求发送到目标的 IP 地址，这可能导致服务器或网络不堪重负，从而造成对正常流量的拒绝服务 * 由于每个机器人都是合法的互联网设备，因而可能很难区分攻击流量与正常流量 ## DDoS 攻击特征 * 来自单个 IP 地址或 IP 范围的可疑流量 * 来自共享单个行为特征（例如设备类型、地理位置或 Web 浏览器版本）的用户的大量流量 * 对单个页面或端点的请求数量出现不明原因的激增 * 奇怪的流量模式，例如一天中非常规时间段的激增或看似不自然的模式（例如，每 10分钟出现一次激增） ## DDoS 攻击目的 * 进行勒索 * 打击竞争对手 * 报复或者政治目的