在 2000 年年初，加拿大高中生 Michael Calce 通过一个分布式拒绝服务 (DDoS) 攻打，设法敞开了过后寰球最次要门户网站之一雅虎 (Yahoo) 的服务。而在接下来的一周中，Calce 又胜利地中断了 Amazon、CNN 和 eBay 过后几个热门的网站。这次袭击造成了毁灭性的结果，包含在股市中造成网站解体、客户无法访问、无奈失常交易等一系凌乱。
这并不是 DDoS 攻打的第一次施行，然而一连串迅速且胜利的攻打使得 DDoS 攻打变成了网络安全防护的噩梦。从那时起，DDoS 攻打成为一种频繁产生的威逼，同时也开启了一场永不闭幕的网络安全攻防之战。
在互联网迅猛发展的明天，因为攻打成本低、成果显著，DDoS 攻打仍是目前互联网用户面临的较常见、影响较重大的网络安全威逼之一。然而 DDoS 从何而来，这就要从另一个 D 说起…
拒绝服务攻打——DoS
分布式拒绝服务 (Distributed Denial of Service,DDoS) 攻打，其实是一种基于传统的 DoS 攻打的攻击方式。DoS 最后是一种网络测试工具，而不是一种网络攻击形式。它能够用来测试网络设备的运行能力、网络的最大带宽、服务器的最大负载能力等，咱们应用计算机接触最频繁的也是 DoS。随后 DoS 技术被黑客利用成为一种网络攻击。
拒绝服务 (Denial ofService.DoS) 攻打，是指一个或多个攻打源在一段时间内利用零碎或协定的破绽或缺点，采取假装或坑骗的形式来耗费零碎无限的不可复原的资源，从而使非法用户的服务性能升高或受到回绝。
DoS 攻打简略无效，可能迅速产生成果。常见的 DoS 攻打办法有 SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Teardropt 等。网络带宽问题是 DoS 攻打面临的难题之一，繁多的 DoS 攻打个别采纳一对一的形式，当攻打指标的内存小，CPU 解决能力弱或网络带宽等各项性能指标不高时，攻打成果非常明显。随着计算机与网络技术的倒退，计算机的解决能力大幅度加强，内存大大增长，同时也呈现了千兆级的网络，这意味着攻打指标的“消化能力”增强了，例如攻击者每秒钟向受害者发送 2000 个攻打包, 而主机与网络带宽的解决能力在每秒钟 10000 个攻打包以上，这样的 DoS 攻打就不会产生显著的成果。黑客为了克服这个毛病，分布式拒绝服务 (DDoS) 攻打应运而生。
分布式拒绝服务攻打——DDoS
分布式拒绝服务 (Distributed Denial of Service,DDoS) 攻打，它采纳散布的形式联结或管制网络上能动员 DoS 攻打的若干主机在某一特定工夫动员攻打，产生数以百万计的数据分组流入攻打指标，以致受益主机或网络极度拥塞，从而造成指标零碎的瘫痪。DDoS 攻打是在传统的 DoS 攻打根底上造成的一种攻击方式。尽管二者应用的攻打办法形同，但 DDoS 攻打的攻打源有多个，其目标是攻陷互联网上的多个计算机系统。
DDoS 攻打曾经由最后的若干个独立安全事件演变倒退为能够在短时间内影响寰球的次要安全隐患，引起全世界的关注。
DDoS 攻打原理及过程
DDoS 攻打是一种非凡的 DoS 攻打，它采纳散布、合作的大规模攻击方式间接或间接的通过互联网上其余受管制的计算机攻打指标零碎或者网络资源的可用性，具备极高的隐蔽性和极强的破坏性相当于 DoS 的升级版。在动员 DDoS 攻打的时候，攻击者能够通过多种办法达到拒绝服务攻打的目标，这些办法包含: 耗费无限的服务资源，更改或毁坏要害信息的设置，物理毁坏服务设施等。
一个根本的 DDoS 攻打体系包含黑客主机(Attacker)、管制服务器(Handler)、攻打执行器(Agent)、和受益主机(Victim) 四局部。在整个攻打体系中最重要的是管制和攻打傀儡机，它们别离起管制攻打和理论发动攻打的作用。
通常黑客在发动 DDoS 攻打时, 首先是在网络上寻找有破绽的主机并试图入侵，如果入侵胜利就在其上装置木马程序或后门: 而后在各入侵主机上安装攻打软件，包含攻打服务器和攻打执行器两种攻打软件; 最初黑客从控制台向各管制服务器收回对某一特定指标的攻打命令，制作数以百万计的数据分组流入受益主机，以致指标主机极度拥塞，从而造成指标主机的瘫痪。
DDoS 攻打过程
据 CNCERT 监测发现，我国 2021 年上半年境内指标蒙受峰值流量超过 Gbps 的大流量攻打事件的次要攻击方式为 TCPSYN Flood、UDP Flood、NTP Amplification、DNS Amplification、TCP ACK Flood 和 SSDP Amplification，这 6 种攻打的事件占比达到 96.1%; 攻打指标次要位于浙江省、山东省、江苏省、广东省、北京市、福建省、上海市等地区，这 7 个地区的事件占比达到 81.7%;1 月份是上半年攻打最高峰，攻打较为沉闷; 数据显示攻打时长不超过 30 分钟的攻打事件占比高达 96.6%，此类攻打比例进一步回升，表明攻击者越来越偏向利用大流量攻打，霎时打瘫攻打指标，以便对外提供更多服务并非法获利。DDoS 难以预防次要体现在以下几点：
(1) 分布式
DDoS 攻打是通过联结或管制散布在不同地点的若干台攻击机向受益主机发动的协同攻打。分布式的特点不仅减少了攻打强度，更加大了抵挡攻打的难度。
(2) 易施行
在事实网络中，充斥着大量的 DDoS 攻打工具，它们大多方便快捷，易于利用。
即便是伎俩不甚高超的攻击者，也能够间接从网络上下载工具组织攻打。
(3) 欺骗性
伪造源 IP 地址能够达到荫蔽攻打源的目标，而一般的攻打源定位技术难以对这种攻打实现追踪。精确定位攻打源，是辨认伪造源 IP 的重点，以后的大部分 IP 定位技术大多都只能定位到攻打网络边界路由器或代理主机。
(4) 隐蔽性
对于一些非凡的攻打包，它们的源地址和指标地址都是非法的。例如在 HTTPFlood 攻打中，就能够利用实在的 IP 地址动员 DDoS 攻打。这种貌似非法的攻打包没有显著的特色，因此难以被预防零碎辨认，使得攻打更荫蔽，更难追踪，所以怎么辨认歹意 IP，甚至是动静歹意 IP 至关重要。
(5) 破坏性
DDoS 攻打借助大量的傀儡主机向指标主机同时发动攻打，攻打流通过多方会集后可能变得十分宏大。另外，加上它兼具散布性，隐蔽性及欺骗性等特点，使其不仅能避过惯例的进攻零碎，甚至还会造成重大的经济损失。
新技术的一直催生，导致 DDoS 攻打联合新技术演变出多种类型，攻击者不再满足于单一类的攻打，而是应用多种攻打相结合的办法。如 DDoS 联合 IoT 的攻打，通过感化大量的物联网设施发动流量高达 1TB 每秒的攻打。图片显示了 2017 年到 2019 年间最频繁的三种 DDoS 攻打：应用层攻打的占比也在一直地增长，其中 SSDP 反射攻打和 DNS 反射攻打别离在 2018 年和 2019 年达到第一。
而且网络层的攻打仍然沉闷，对于不足进攻的主机，网络层攻打带来的成果依然非常显著。这类混合攻打破坏性更大，同时更加难以进攻。