DDoS攻击--防护本质

什么是DDoS ？
DDoS全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，俗称洪水攻击，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。

服务：系统提供的，用户在对其使用中会受益的功能
拒绝服务：任何对服务的干涉如果使其可用性降低或者失去可用性均称为拒绝服务
拒绝服务攻击：是指攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或者使得服务质量降低
分布式拒绝服务攻击：处于不同位置的多个攻击者同时向一个或者数个目标发起攻击，或者一个或多个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击，由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击
通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致网络资源浪费、链路带宽堵塞、服务器资源耗尽而业务中断，使得无法对外提供正常服务，只能宣布game over，详细描述如下图所示：

DDoS攻击分为3层：攻击者、主控端、代理端，三者在攻击中扮演着不同的角色：

攻击者：攻击者所用的计算机是攻击主控台，可以是网络上的任何一台主机，甚至可以是一个活动的便携机。攻击者操纵整个攻击过程，它向主控端发送攻击命令。
主控端：主控端是攻击者非法侵入并控制的一些主机，这些主机还分别控制大量的代理主机。主控端主机的上面安装了特定的程序，因此它们可以接受攻击者发来的特殊指令，并且可以把这些命令发送到代理主机上。
代理端：代理端同样也是攻击者侵入并控制的一批主机&#