一、什么叫DDoS
DDoS 攻击的目地是让真实的终端用户无法打开总体目标系统软件，例如网站或应用程序。通常，攻击者会向目的系统软件推送很多数据或要求，进而使总体目标系统软件承受不住。
我们可以把他想像成拥堵的模样。殊不知，这种攻击流量却并不是真正意义上的车子，反而是为了更好地生产制造阻塞而具有的故意的车子，阻拦一切正常交通出行抵达终点。
DDoS 攻击通常可以依据OSI模型的层来实现归类。最多见的链路层(第 3 层)、网络层(第 4 层)、表示层(第 6 层)和应用层(第 7 层)。
二、DDoS的简易归类
在考虑到防范措施时，将这种攻击视作基础设施层和应用程序层攻击十分关键。
基础设施层攻击
基础设施层攻击通常被分类为对第3 层和第 4层的攻击。这也是最多见的 DDoS 攻击方式，包含同歩 (SYN) 泛洪和客户数据 (UDP) 泛洪等各种各样反射面攻击。这种攻击通常是大批量的，并尝试阻塞互联网或应用程序网络服务器的担负工作能力。可是，这种攻击种类具备不一样的特点，因而更非常容易检验。
网络层攻击
应用层攻击通常被分类为对第6 层和第 7层的攻击。这种类别的攻击非常少见，但也更繁杂。这种攻击的经营规模通常比基础设施层攻击小，但他们通常对于程序流程的特殊地区，其目标是让真正客户不能用。对登陆页面的很多 HTTP 要求、普遍的检索 API，乃至 WordPress XML-RPC 水灾(也称之为 WordPress pingback 攻击)全是常用的事例。
三、使我们看一下数据信息
与上一年同比增加，1 月至 6 月期内造成的DDoS攻击频次创厉史新纪录。该统计分析还发觉，从 2021 年第一季度到 2021 年第二季度，DDoS 攻击增加了 19%，在其中一些攻击的攻击流量超出 100 Gbps，这说明网络黑客在新冠疫情期内都是在持续攻击业务流程系统漏洞。
总的来说：
- 攻击频次持续增长，与 2020 对比，同比增加 33%。
- DDoS 攻击呈持续上升发展趋势，2021 年第二季度比 2021 年第一季度增加了 19%。
- 较大攻击量555Gbps，总体攻击网络带宽维持低位。
- 与 2020 对比，2021 的攻击网络带宽大幅度增加，增加了 37%。
- 2021 年上半年度，发生了 28 次大空间攻击，攻击量超出 100 Gbps。
在全球疫情期内，犯罪嫌疑人的总体目标是需要量挺大的机构网站和组织网站，例如疫苗接种网站、电子器件在线学习平台或门户网及其商业服务 IT 基础设施手机软件。
勒索软件已到了令人吃惊的水平。故意电子邮箱已从各种各样发件人发给职工，包含 Fancy Bear、Lazarus Group 及其近期的 Fancy Lazarus。这种攻击的頻率增加了，保释金规定也增加了，短时间她们也许会不断下来。
四、避免 DDoS 攻击的 5 种方式
虽然 DDoS 攻击很恐怖，但喜讯是他们非常容易防止。这节将探讨维护您的网站免遭 DDoS 攻击的五种技术性。
- 高品质的互联网硬件配置
高品质的互联网基础设施可以协助您检验乃至阻拦网站流量的故意增加。互联网硬件配置包含无线路由器、用以联接机器设备的电缆线、交换机和接口卡，及其一切别的有利于互联网传送数据的部件。
中小企业或新成立公司最开始难以资金投入巨额资产。建议应用可靠、真实度高的托管服务。例如获得领域相对高度认同的新钛云服。(PS:我强制分享一波^_^)
- 应用DDoS高仿
DDoS 高防服务项目是避免攻击的另一种方式。为了防止攻击，他们根据过滤装置推送全部传到流量，保证仅有合理合法流量才可以抵达您的网站或应用程序。假如您非常容易遭受规模性、繁杂的 DDoS 攻击，最好是应用 DDoS 高仿服务项目。
- 修补网站系统漏洞
防止 DDoS 攻击的理想化对策是修补您网站的任何问题。有着强劲互联网和托管服务的网站不大可能被攻击取得成功。假如您有一个 WordPress 网站，请保证按时升级您应用的版本号，便于此软件具备全新的 DDoS 攻击维护。尽管很多软件致力于维护您的网站，但他们自身非常容易遭受攻击。应用优质的防止专用工具尤为重要。
- 应用 CDN 或强有力的服务器防火墙
应用 Web 应用程序服务器防火墙维护大中型私有云应用程序是一种聪明的作法。服务器防火墙可以鉴别和避免 DDoS 攻击，根据监管和阻拦流量的出现异常增加。
内容分发互联网 (CDN) 可以将网站流量派发到世界各国的几台网络服务器上，进而均衡流量。例如，假如您于北京的云服务器和上海市的网络服务器上代管您的网站，则您增加了网站在移动互联网上的覆盖面积，使攻击者很难对您进行 DDoS 攻击。
- 增加互联网技术网络带宽和网络服务器容积
假如您的网站沒有工作能力管理方法攻击者给予的流量，它便会因 DDoS 攻击而奔溃或无网。选购另外的网络带宽和增加网站的网络服务器容积是缓解 DDoS 攻击危害的2个绝佳对策。假如您的网站可以与此同时容下 100 万客户，而且 DDoS 攻击只能推送 500,000 名虚报来访者，那麼您的网站将持续一切正常运作。
自然，这不能根除，在保证业务流程能扛得住的情形下尽早查出来攻击根源和IP段，并应用以上几类方式 完成处置才可以相对性防止和处理攻击流量。
*全文：https://dzone.com/articles/ddos-attack-definition-classification-and-5-ways-t