随着互联网技术和信息技术的发展，每个人都在享受互联网技术带来的舒适和方便。现在

，不论是个人社交行为或是商务活动，早就少不了互联网技术。然而，网络空间不仅创造了机

会，也带来了威胁。随着企业价值和知名度的提高，官方网站、在线交易平台和客户登录页面

变成网络攻击者的第一目标，DDoS是最比较常见的攻击手段。DDoS攻击让许多 厂商和企业

感到无奈，与此同时也遭受巨大损失。而且随着这些年的发展，DDoS攻击越来越多样化，越

来越难以防范。它己经变成不一样安排和个人的攻击形式其一，用以网络中的勒索、报复甚至

网络战。

 

 

这篇文章将向您介绍比较常见的DDoS攻击技术及其怎样抵抗攻击。DDoS攻击的全名是分布式

架构拒绝服务攻击(distributedDafault-and-ServiCeAttach)，也称分布式架构拒绝服务攻击(distr

ibutedDafault-serviceAttach)，是旧DoS攻击的扩展版本。DDOS攻击的目的是通过各种攻击手

段使网络系统的功能失效或资源耗尽，迫使网页页面或服务器中断服务，造成 一切正常客户不

能应用网页页面功能和服务。早期的电脑没有像今天这样发达。只要网络攻击者的计算机性能

高于被攻击方，一对一的DoS攻击很容易达到目的。现在许多 大企业提供服务的能力很强，处

理单独一个请求攻击己经不是问题。

 

 

既然一打不行，那就分组打。网络攻击者会安排许多 团伙，与此同时提出服务请求，直到服务

无法访问，这就是名字中“分布式架构”的由来。但现实中，普通的网络攻击者不能安排来源于世

界各地的伙伴一起作战，所以就用拒绝服务攻击控制多台电脑进行攻击。拒绝服务攻击是感染

了恶意程序的电脑，及其物联网设备等别的连接网络资源。这些机器人接收到网络攻击者的控

制命令，从而构建起庞大的机器人大军，与此同时对同一个目标发动特定的攻击，会耗尽网络

攻击者的网络资源和系统资源，造成 不能为真实客户提供服务。这也是名称中阻断服务的由

来。DDoS攻击最显著的特性是网站或服务忽然很慢或越来越不能用。但在实际业务中，由于各

种原因(如业务数据流量合理猛增，如游戏文件更新)，也会导致相似的功能问题，一般须要更进

一步确定。以下是DDoS攻击的某些显著现象:

 

 

来源于单独一个IP地址或IP区域的可疑浏览；对单独一个页面或界面的请求总数猛增；不寻常的

数据流量模式，比如1天早晨突然冒出的数据流量高峰期，或是某些不满足业务的数据流量高峰

期(比如，每十分钟发生1个高峰期)，DDoS攻击也有别的更具体的现象，具体取决于攻击的类型

。由于拒绝服务攻击总数庞大，分布广泛，是合法的网络设备，很难将攻击数据流量与一切正常

数据流量分开，其危害和抵抗非常困难。