ddos攻擊是什么意思？DDOS 攻擊一般是指攻擊者利用 “肉雞” 對(duì)目標(biāo)網(wǎng)站在較短的時(shí)間內(nèi)發(fā)起大量請(qǐng)求，大規(guī)模消耗目標(biāo)網(wǎng)站的主機(jī)資源，以致目標(biāo)服務(wù)器癱瘓而無法訪問。對(duì)于企業(yè)來說ddos攻擊的傷害性是很大的。

　　ddos攻擊是什么意思？

　　DDoS攻擊（Distributed Denial of Service Attack），即分布式拒絕服務(wù)攻擊，是一種利用分布式網(wǎng)絡(luò)來發(fā)起大量的請(qǐng)求，占用目標(biāo)服務(wù)器或網(wǎng)絡(luò)資源的攻擊行為。這種攻擊方式可以癱瘓目標(biāo)系統(tǒng)，導(dǎo)致其無法正常提供服務(wù)。

　　分布式拒絕服務(wù)攻擊(英文意思是Distributed Denial of Service，簡(jiǎn)稱DDoS）是指處于不同位置的多個(gè)攻擊者同時(shí)向一個(gè)或數(shù)個(gè)目標(biāo)發(fā)動(dòng)攻擊，或者一個(gè)攻擊者控制了位于不同位置的多臺(tái)機(jī)器并利用這些機(jī)器對(duì)受害者同時(shí)實(shí)施攻擊。由于攻擊的發(fā)出點(diǎn)是分布在不同地方的，這類攻擊稱為分布式拒絕服務(wù)攻擊，其中的攻擊者可以有多個(gè)。

　　攻擊者利用分布式網(wǎng)絡(luò)將大量惡意請(qǐng)求發(fā)送到目標(biāo)服務(wù)器或網(wǎng)絡(luò)上，造成目標(biāo)服務(wù)器或網(wǎng)絡(luò)資源的過載，從而導(dǎo)致無法正常處理請(qǐng)求。攻擊者通常會(huì)利用多個(gè)計(jì)算機(jī)或設(shè)備的協(xié)同攻擊來進(jìn)行DDoS攻擊。攻擊者通常使用Botnet（僵尸網(wǎng)絡(luò)）等軟件將多個(gè)計(jì)算機(jī)或設(shè)備感染，然后通過控制這些計(jì)算機(jī)或設(shè)備來發(fā)起攻擊，這些計(jì)算機(jī)或設(shè)備稱為“僵尸機(jī)器”。

　　DDoS攻擊特點(diǎn)

　　分布式：DDoS 攻擊是通過聯(lián)合或控制分布在不同地點(diǎn)的若干臺(tái)攻擊機(jī)向受害主機(jī)發(fā)起的協(xié)同攻擊。分布式的特點(diǎn)不僅增加了攻擊強(qiáng)度，更加大了抵御攻擊的難度。

　　易實(shí)施：在現(xiàn)實(shí)網(wǎng)絡(luò)中，充斥著大量的 DDoS 攻擊工具，它們大多方便快捷，易于利用。即使是手段不甚高明的攻擊者，也可以直接從網(wǎng)絡(luò)上下載工具組織攻擊。

　　欺騙性：偽造源 IP 地址可以達(dá)到隱蔽攻擊源的目的，而普通的攻擊源定位技術(shù)難以對(duì)這種攻擊實(shí)現(xiàn)追蹤。準(zhǔn)確定位攻擊源，是識(shí)別偽造源 IP 的重點(diǎn)，當(dāng)前的大部分 IP 定位技術(shù)大多都只能定位到攻擊網(wǎng)絡(luò)邊界路由器或代理主機(jī)。

　　隱蔽性：對(duì)于一些特殊的攻擊包，它們的源地址和目標(biāo)地址都是合法的。例如在 HTTPFlood 攻擊中，就可以利用真實(shí)的 IP 地址發(fā)動(dòng) DDoS 攻擊。這種貌似合法的攻擊包沒有明顯的特征，因而難以被預(yù)防系統(tǒng)識(shí)別，使得攻擊更隱蔽，更難追蹤，所以怎樣識(shí)別惡意 IP，甚至是動(dòng)態(tài)惡意 IP 至關(guān)重要。

　　破壞性：DDoS 攻擊借助大量的傀儡主機(jī)向目標(biāo)主機(jī)同時(shí)發(fā)起攻擊，攻擊流經(jīng)過多方匯集后可能變得非常龐大。另外，加上它兼具分布性，隱蔽性及欺騙性等特點(diǎn)，使其不僅能避過常規(guī)的防御系統(tǒng)，甚至還會(huì)造成嚴(yán)重的經(jīng)濟(jì)損失。

　　ddos攻擊是什么意思看完文章就了解了，此類攻擊時(shí)間長(zhǎng)、成本低，對(duì)各類網(wǎng)站和信息系統(tǒng)危害極大。在線游戲、互聯(lián)網(wǎng)金融等領(lǐng)域是 DDoS 攻擊的高發(fā)行業(yè)。所以企業(yè)要及時(shí)做好相應(yīng)的防護(hù)措施，避免造成更大的損害。