什么是 DDoS 攻击？- DDoS 含义

分布式网络攻击通常称为分布式拒绝服务 (DDoS) 攻击。这种类型的攻击利用了适用于任何网络资源的特定容量限制，例如支持公司网站的基础设施。DDoS 攻击会向被攻击的 Web 资源发送多个请求——目的是超出网站处理多个请求的能力……并阻止网站正常运行。

DDoS 攻击的典型目标包括：

• 互联网购物网站
• 网上赌场
• 任何依赖提供在线服务的企业或组织

DDoS 攻击的工作原理

网络资源（例如 Web 服务器）对它们可以同时提供服务的请求数量有一个有限的限制。除了服务器的容量限制，将服务器连接到 Internet 的通道也会有有限的带宽/容量。每当请求数量超过基础设施任何组件的容量限制时，服务水平可能会以下列方式之一受到影响：

• 对请求的响应将比正常情况慢得多。
• 部分或全部用户的请求可能会被完全忽略。

通常，攻击者的最终目标是完全阻止 Web 资源的正常运行——完全“拒绝服务”。攻击者还可以要求支付停止攻击的费用。在某些情况下，DDoS 攻击甚至可能是企图诋毁或损害竞争对手的业务。

使用僵尸网络“僵尸网络”进行 DDoS 攻击

为了向受害者资源发送大量请求，网络犯罪分子通常会建立一个由犯罪分子感染的计算机组成的“僵尸网络”。因为犯罪分子可以控制僵尸网络中每台受感染计算机的行为，所以攻击的规模对于受害者的网络资源来说可能是压倒性的。

当今 DDoS 威胁的性质

在 2000 年代初期到中期，这种犯罪活动非常普遍。但是，成功的 DDoS 攻击数量一直在减少。DDoS 攻击的减少可能是由以下原因造成的：

• 警方调查导致世界各地的罪犯被捕
• 已成功抵御 DDoS 攻击的技术对策