什么是 DDoS？

假设您拥有一个电子商务网站，销售美味的自制饼干。您有回头客，他们喜欢您的饼干和您在博客上发布的食谱。我们还假设在某一天，您的客户正在浏览您的网站，而攻击者正试图攻击您的服务器。攻击者将使用程序发送多个虚假请求，让您的服务器认为您的电子商务网站上的访问者太多，无法处理所有流量。

这被称为 DoS 攻击，会导致您的客户拒绝服务。您的服务器通常可以处理 DoS 攻击，因为您的服务器只受到来自一个方向的攻击 – 一个攻击者。因此，您的服务器更容易识别攻击者并关闭攻击者用来发送伪造请求的连接。 

DDoS 攻击是指多个攻击者同时攻击您的服务器。通常，一台计算机是领导者，并与世界各地的其他计算机进行通信和协调攻击。这可能会成为一个大问题，因为当攻击者从各个方向发起攻击时，您的服务器将无法轻松识别和关闭连接。 

您的服务器必须尝试关闭与多台计算机的连接。当您的服务器尝试关闭所有这些连接时，它将不堪重负。服务器将使用其拥有的所有资源来完成此任务，不留任何资源。 

它将失去的最重要资源之一是网络带宽，这将影响试图进入网站的“好”计算机。好计算机是试图访问您网站的普通用户。您的服务器将拒绝“好”计算机的服务，因为它太忙于抵御攻击。这些“好”计算机的后果是它们无法访问您的网站，或者虽然可以访问，但您的网站加载速度会非常慢。

DDoS 攻击是什么样的？

所以你可能想知道 DDoS 攻击是什么样的？如上所述，DDoS 攻击是指多台计算机攻击服务器或网络。DDoS 攻击一旦开始，可能会持续数小时或数天。DDoS 攻击持续时间取决于攻击的目的。但这些计算机如何进行 DDoS 攻击？他们使用恶意软件。攻击者将使用他们上传到网站和电子邮件附件的恶意软件，希望有人访问该网站或点击电子邮件附件。 

如果您访问已感染恶意软件的网站或打开发送给您的电子邮件附件，您的计算机也会在您不知情的情况下感染恶意软件。警惕网络钓鱼电子邮件对于避免此类情况的发生非常重要。 

一旦您的计算机感染了恶意软件，您的计算机就会加入所有其他被感染的计算机，组成一支军队。这支被招募的军队中可能有许多计算机被感染，而且这一切都是在暗中发生的，所以您不知道您的计算机正在执行 DDoS 攻击。 

所有这些计算机加在一起就构成了所谓的僵尸网络。僵尸网络的意思是感染了恶意软件并在所有者不知情的情况下被集体控制的计算机。 

僵尸网络大军并不局限于几台计算机，而是可能由全球各地控制的数千台计算机组成。首先在网站和电子邮件附件中安装恶意软件的攻击者也是拥有全部控制权的人。一旦攻击者想要攻击服务器或网络，攻击者所需要做的就是向全球各地的这些计算机发送命令。

DDoS 攻击的目的是什么？

攻击者为什么要这么做？DDoS 攻击的目的是什么？我们在下面列出了一些可能的原因。

• 竞赛

攻击者实施 DDoS 攻击是为了消灭竞争对手，而这反过来又是出于经济原因。通过实施 DDoS 攻击，攻击者阻止了竞争对手的网站开展业务。 

• 政治原因

这可能是因为攻击者不喜欢某个政治组织并想要破坏他们的服务器。 

• 乐趣

攻击者这样做也可能是因为他们觉得这很有趣。也许他们很无聊，这是一种消磨时间的方式。或者他们想向自己证明这是他们可以做到的事情。

如何防止 DDoS 攻击？

我们列出了一些您应该考虑的事项，以防止 DDoS 攻击。攻击一旦完成，损害就很难修复，因此最好从一开始就采取预防措施。

• 带宽

如果您的服务器在云端，您应该购买更多的带宽以确保安全。 

• 联合威胁管理

多花点钱买一个 UTM，一个更好更安全的防火墙。UTM 是抵御恶意软件以及全球所有其他病毒和风险的绝佳方式。

• DDoS 服务

如果您真的不想承担 DDoS 攻击的风险，您可以寻求 DDoS 保护服务的帮助。许多公司都提供保护您免受 DDoS 攻击的服务。

DDoS 攻击和暴力攻击有什么区别？

首先，什么是暴力攻击？暴力攻击是指黑客试图猜测登录名、密码、加密密钥等的过程，希望其中一个猜测是正确的。 

暴力攻击的目的是将用户从某个网站（他们通过正确猜出密码成功入侵的网站）重定向到他们自己的可疑网站。 

通过安装恶意软件来窃取个人信息（例如财务信息）也是暴力攻击者的目标。

暴力攻击和 DDoS 攻击的区别在于过程和方法。但它们的目标都是相同的：攻击受害者、网站或服务器/网络。