DDoS概念及种类_高防服务器,游戏服务器,服务器租用,出租-小蚁网络

DDoS 全名分布式拒绝服务攻击（Distributed Denial of Service），将多台设备联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，使得攻击威力成倍提高。DDoS 攻击最早可追溯到1996年，这种古老的攻击方式经过近二十年的演变沿用至今。DDoS 攻击素来以成本较低、效果显著、影响深远为攻击者所青睐。目前主流的DDoS攻击方式主要包括传统攻击：ICMP Flood、UDP Flood、SYN Flood、HTTP Flood 等；反射放大攻击：NTP Flood、SSDP Flood、DNS

Flood等；及根据攻击目标的特点进行的有针对性的混合攻击。据统计，2018年最流行的DDoS攻击方式包括异军突起的反射放大攻击、SYN Flood 和 HTTP

Flood。

从攻击类型来看，反射放大占比最多，约为55.8%。 Memcached 作为2018年三月以来的新兴反射放大力量，迅速被 DDoS 黑产界利用，其在整体的占比中也相当大。反射放大占比如此之多的一个原因是 DDoS 黑产的自动平台化，即无需人工干预，完全自动流程可完成攻击的所有操作。

SYN Flood 排名第二，一直是 DDoS 的主要攻击手法。随着 DDoS 黑产的平台化，SYN Flood 的载体也发生了改变，由海量的肉鸡渐渐转移到了发包机上（以伪造源 IP 的 SYN Flood 为主）。

HTTP Flood 作为7层攻击的主要方式，因为要建立完整的 TCP 连接，不能够伪造源 IP，所以还是以肉鸡侧发动攻击为主。但经调查发现，HTTP Flood 也开始向代理服务器和发包机发展。