为什么会被DDoS，这三个原因你要了解

前言

个人从事网络安全行业有两三年时间了，也算是见过大大小小各种DDoS事件。

这篇文章不谈论技术，单纯想跟大家分享一下DDoS背后成因。

所以，让我们聚焦背后，来看一下恶意攻击的本质。

或许有的黑客会为了体现自己的实力和为了一些情怀去黑掉一个网站，但现实是很少人怀着这种目的去DDoS。

【----帮助网安学习，以下所有学习资料文末免费领！----】

一来是这压根没多少技术含量，二来破坏性只是被攻击方的网站应用无法使用，效果并不花哨。

这种低成本且效果明显的攻击方式，更多是商业驱动。

从背后逻辑分析，主要有三种原因：直接攻击获利、利益同盟壁垒、同行之间竞争。

种情况相对独立，但是攻击基础资源是相同的。

简单理解就是，DDoS攻击资源提供方仅仅是提供基础服务，只有攻击目的不同。

01. 攻击获利

先来说说直接获利，这类型的攻击者一般是专业的互联网敲诈勒索组织。

他们会选择合适的节点对网络服务进行攻击，例如：游戏开服、电商大促、金融还款日等等。

攻击得手后，他们就会让受害者缴纳保护费，保护费仅限于让目前的攻击组织停止攻击。如果攻击者不止一个就完了，这个保护费还要缴纳多次。甚至说有些不讲武德的，会伪装成其他的攻击者一而再再而三地进行敲诈勒索。

02. 同行之间竞争

其次就是同行竞争，把DDoS当成手段。

这类攻击者一般是雇佣专业攻击组织，分为可控或者不可控两种情况。前者可以控制掌握的肉鸡进行攻击，可以随时停止；后者一般用网络社工化的方式进行攻击，有时候是不可逆的。给大家举个例子：使用p2p类型的网络下载，发布一个热门的种子资源，指向攻击目标的服务器，使大量的真实IP地址连接过来，就算能支撑的住，也浪费大量带宽。

使用这种不可控的攻击，就能让竞争对手消耗大量流量带宽，甚至导致停止服务的地步。

同行竞争一般看行业，像竞价投放的网站、游戏私服、教育和医疗的网络营销，都是事故高发区。

事情发展到最后，肯定是大家坐下来谈的。没有防御能力的会被淘汰，守到最后的人才有话语权。

跟现实中谈生意一样，赢家通吃。

03. 利益同盟壁垒

最后一种就是同流合污的方式了。

这种方式下，大家会按照一定的规则分配利益，形成一定的利益保护壁垒。

谈妥后的大家会把应用共同托管到一个机房里，这样彼此的DDoS就在逻辑上行不通了，也就是所谓的行业服务器。

这种方式有两面性。

举个例子大家也就懂了：你复制一个竞价单页去百度开户，有时候代理都懒的给你开，因为大家都知道你用不了多久就由于被DDoS的无法自理要求退款，还不够麻烦钱。

这样做的下场，往往是某一种模式被固定的人所垄断，很难形成创新和良性发展，商业模式会越来越往诈骗发展，甚至进局子。

遇上DDoS，只能要么退出，要么成为参与者吗？

当然不是，我们还能应用高防产品，进行防御，保证业务的平稳发展。

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

CTF比赛视频+题库+答案汇总

实战训练营

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传CSDN官方，朋友们如果需要可以微信扫描下方CSDN官方认证二维码 即可领取↓↓↓

链接领取

或者点击链接也可免费领取【保证100%免费】

点击免费领取： CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》