分布式拒绝服务攻击 (DDoS)

DDoS 攻击借助大量被控制的主机(僵尸网络)、开放反射器或租用的压力测试/启动器服务,同时从多个来源向受害者发送流量或请求,从而使流量难以过滤,并轻易耗尽其处理能力。攻击分布在多个层次:容量型攻击占满链路(常通过放大实现);协议型攻击耗尽防火墙、负载均衡等有状态设备;应用层攻击则用看似合法的请求消耗高成本端点。常被用于勒索、黑客行动主义、商业破坏,或作为其他入侵的掩护。缓解措施依赖于大容量清洗网络、Anycast、本地或云端 DDoS 防护服务、基于行为的限速以及成熟的事件响应手册。