DDoS 相关

DDoS 分布式拒绝服务攻击
含义：不同位置的多个攻击者同时向目标发起攻击，与DoS拒绝服务攻击的区别在于其分布式，借助成千上万台已经被乳清的攻击程序的主机发起攻击。

攻击形式：

1. 流量攻击
   • 针对网络带宽，攻击方发起大量攻击，大量占用网络带宽，呆滞网络带宽阻塞，淹没合法数据包
2. 资源耗尽攻击
   • 针对服务器，大量攻击数据包在服务器上运行，服务器无法处理如此巨量的数据包，导致资源耗尽，无法提供正常网络服务

常见防守手段：
- 增加带宽，理论上带宽大于攻击流量就可以，但是😂（道高一尺魔高一丈）
- 升级服务器硬件，在保证网络带宽的前提下，安装专业 DDoS防火墙，辨别非法攻击流量
- 负载均衡，CDN技术