41-2 DDOS基础

一、 DDOS 攻击常识

1）DDoS 拒绝服务攻击

        DDoS 拒绝服务攻击是一种通过各种技术手段导致目标系统进入拒绝服务状态的攻击，常见手段包括利用漏洞、消耗应用系统性能和消耗应用系统带宽。这种攻击方式会使得目标系统无法正常提供服务。一对一的方式。

2）DDoS 分布式拒绝服务

        DDoS 分布式拒绝服务是一种利用大量合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的请求的攻击方式。这种攻击是多个源对单一目标发起攻击，造成服务器过载无法正常运作。

3）DDoS 攻击分类：

1. 漏洞型攻击：针对具有特定漏洞的目标进行攻击，通常通过发送特定数据包或少量数据包即可达到攻击效果。
2. 业务型攻击：旨在消耗目标业务系统的性能。攻击手段与目标业务类型密切相关，需要根据业务系统的应用类型采取相应的攻击手段才能达到效果。通常，业务型攻击所需的流量远低于流量型攻击。
3. 流量型攻击：主要目标是消耗目标业务系统的带宽资源。这种攻击手段通常会导致网络阻塞，从而影响正常业务的进行。

4）常见的DDoS攻击方式 

1. 流量攻击：通过发送大量的数据流量使目标系统的网络带宽耗尽，导致服务不可用。常见的流量攻击类