分散式阻斷服務攻擊（Distributed Denial of Service，DDoS）是一種惡意的企圖，通過洪水般的大量非法流量來干擾或淹沒網絡服務、伺服器或網站。在DDoS攻擊中，多個被感染的設備，通常被稱為”僵屍網絡”（botnet），協調地向目標發送大量請求或數據包，從而阻止合法用戶的請求被處理。
DDoS攻擊的主要目的是耗盡目標資源，例如帶寬、處理能力或記憶體，使得服務對合法用戶不可用。這可能導致服務中斷、無法訪問、經濟損失，並且可能損害組織或公司的聲譽。
DDoS攻擊可以根據使用的技術分類為不同類型：
- 量爆攻擊：此類攻擊旨在通過洪水般的大量數據來超載目標帶寬。攻擊者可以使用僵屍網絡同時向目標發送大量數據包或請求，從而使網絡基礎設施超載並導致服務無法訪問。量爆攻擊的示例包括UDP-flood和ICMP-flood。
- 資源耗盡攻擊：此類攻擊利用TCP協議的連接狀態管理。攻擊者可以通過耗盡目標用於處理連接的資源（例如服務器處理連接的能力或分配給連接的內存）來使目標的處理合法請求的能力耗盡。資源耗盡攻擊的示例包括SYN-flood和ACK-flood。
- 應用層攻擊：此類攻擊針對運行在目標上的特定應用程序或服務，旨在耗盡計算資源或利用漏洞。應用層攻擊的示例包括HTTP-flood（通過大量合法的HTTP請求淹沒目標）和Slowloris攻擊（通過保持連接打開的時間盡可能長以耗盡服務器資源）。
- 協議攻擊：此類攻擊利用網絡協議或基礎設施組件的漏洞來干擾目標服務。協議攻擊的示例包括DNS放大攻擊，攻擊者使用偽造的源IP地址發送小型DNS請求，導致目標返回更大的響應。
為了保護自己免受DDoS攻擊，需要使用多種防禦機制：
- 流量過濾：通過實施過濾規則，阻止危險或可疑流量，只允許合法流量到達目標，可以使用防火牆、負載均衡器、入侵檢測系統（IPS）等來實現。
- 負載均衡：使用負載均衡器將流量均勻地分散到多個服務器上，減少集中攻擊對單一點的影響。
- 流量監控：使用監控工具快速檢測流量異常或突然增加，以指示可能正在發生DDoS攻擊。
- 基於網絡的減緩：使用DDoS減緩服務識別並阻止有害流量，即使它們還沒有到達目標。
- 備份和恢復：定期備份數據並制定計劃以在發生DDoS攻擊時恢復服務。
DDoS攻擊對組織構成重大威脅，需要持續監控、適當的計劃和適當的安全措施以減少其負面影響。
