拒绝服务 (DoS) 攻击使服务器充满流量，导致网站或资源不可用。分布式拒绝服务 (DDoS) 攻击是一种 DoS攻击，它使用多台计算机或机器来淹没目标资源。这两种类型的攻击都以中断服务为目标，使服务器或 Web 应用程序过载。由于服务器充斥着超过其处理能力的传输控制协议/用户数据报协议 (TCP/UDP) 数据包，它可能会崩溃，数据可能会损坏，资源可能会被误导甚至耗尽以致系统瘫痪。
DoS和DDoS攻击有什么区别？
DoS和DDoS之间的主要区别在于，前者是系统对系统攻击，而后者涉及多个系统攻击单个系统。但是，还有其他差异，涉及它们的性质或检测，包括：
- 易于检测/缓解：由于 DoS 来自单个位置，因此更容易检测其来源并切断连接。事实上，一个熟练的防火墙可以做到这一点。另一方面，DDoS攻击来自多个远程位置，掩盖了其来源。
- 攻击速度：由于 DDoS攻击来自多个位置，因此它的部署速度比源自单个位置的 DoS攻击快得多。攻击速度的增加使得检测它变得更加困难，这意味着增加的伤害甚至是灾难性的结果。
- 流量：DDoS攻击使用多台远程机器（僵尸或机器人），这意味着它可以同时从不同位置发送大量流量，从而以逃避检测的方式迅速使服务器过载。
- 执行方式：DDoS攻击协调感染恶意软件（机器人）的多个主机，创建由命令和控制 (C&C) 服务器管理的僵尸网络。相比之下，DoS攻击通常使用脚本或工具从单台机器执行攻击。
- 来源追踪：在 DDoS攻击中使用僵尸网络意味着追踪实际来源比追踪 DoS攻击的来源复杂得多。
DoS和DDoS攻击的类型
DoS 和DDoS攻击可以采取多种形式并用于各种手段。它可以是让公司失去业务、削弱竞争对手、分散对其他攻击的注意力，或者只是制造麻烦或发表声明。以下是此类攻击的一些常见形式。
- 泪珠攻击：泪珠攻击是一种 DoS攻击，可将无数互联网协议 (IP) 数据片段发送到网络。当网络试图将片段重新编译成它们的原始数据包时，它无法做到。例如，攻击者可能会将非常大的数据包分解成多个片段，以便目标系统重新组装。然而，攻击者改变了数据包的反汇编方式来混淆目标系统，从而无法将碎片重新组装成原始数据包。
- 洪水攻击：泛洪攻击是一种 DoS攻击，它向服务器发送多个连接请求，但随后不响应以完成握手。例如，攻击者可能会发送各种请求作为客户端进行连接，但是当服务器尝试回通信以验证连接时，攻击者拒绝响应。无数次重复这个过程后，服务器被挂起的请求淹没，真正的客户端无法连接，服务器变得“忙”甚至崩溃。
- IP分片攻击：IP 分片攻击是一种 DoS攻击，它提供接收网络无法重组的更改网络数据包。网络因庞大的未组装数据包而陷入困境，耗尽其所有资源。
- 体积攻击：体积攻击是一种用于针对带宽资源的 DDoS攻击。例如，攻击者使用僵尸网络向网络发送大量请求数据包，用 Internet 控制消息协议 ( ICMP ) 回显请求压倒其带宽。这会导致服务变慢甚至完全停止。
- 协议攻击：协议攻击是一种 DDoS攻击，它利用OSI 模型第3 层和第 4 层的弱点 。例如，攻击者可能会利用 TCP 连接序列，发送请求但没有按预期响应，或者使用伪造的源 IP 地址响应另一个请求。未响应的请求会耗尽网络资源，直到它变得不可用。
- 基于应用的攻击：基于应用程序的攻击是一种针对 OSI 模型第 7 层的 DDoS攻击。一个例子是 Slowloris 攻击，其中攻击者发送部分超文本传输协议 (HTTP) 请求但没有完成它们。每个请求都会定期发送 HTTP 标头，从而导致网络资源被占用。攻击者继续攻击，直到服务器无法建立新连接。这种类型的攻击非常难以检测，因为它不会发送损坏的数据包，而是发送部分数据包，并且几乎不使用带宽。
如何提高DoS和DDoS攻击防护
以下是 DoS 和DDoS 保护的一些高级最佳实践 ：
- 1. 持续监控您的网络：这有利于识别正常的流量模式，对早期检测和缓解至关重要。
- 2. 运行测试以模拟 DoS攻击：这将有助于评估风险、暴露漏洞并培训员工网络安全。
- 3. 创建保护计划：创建检查表、组建响应团队、定义响应参数并部署保护。
- 4. 识别关键系统和正常流量模式：前者有助于规划保护，后者有助于及早发现威胁。
- 5. 提供额外的带宽：它可能不会阻止攻击，但它会帮助网络处理流量高峰并减少任何攻击的影响。
DDoS攻击不断发展，变得越来越复杂和强大，因此组织需要使用综合策略（例如高级报告工具和分析）来同时监控无数威胁参数的解决方案。为了保护组织免受已知攻击并为潜在的零日攻击做好准备 ，需要多层 DDoS 保护。
