什么是分布式拒绝服务攻击

分布式拒绝服务攻击与普通的拒绝服务攻击不同，它的攻击源头是分散的。攻击流量来自成千上万台被植入恶意软件的主机，而不是单一源头。通常需要至少3-5个不同网络上的节点才能构成分布式拒绝服务攻击，少于这个数量可能只算作普通的拒绝服务攻击。

分布式拒绝服务攻击的核心是利用大量无效的请求或数据包淹没目标系统。攻击者控制的僵尸网络会向目标服务器发送大量的请求或无效数据，试图耗尽目标系统的带宽、连接数或其他资源。这些请求可能是合法的但过于频繁，也可能是格式不正确的无效请求。

分布式拒绝服务攻击的目的是阻止正常用户访问目标系统。当目标系统被大量无效请求占用资源时，合法用户的请求就无法得到响应，从而导致系统对外不可用或响应极为缓慢。

分布式拒绝服务攻击的目标是通过大量流量或请求淹没系统，使其无法为预期用户提供服务。这可能会影响整个全球域名系统（DNS）的运行。DNS是互联网的关键组成部分，用于将域名映射到IP地址。对DNS根服务器的攻击理论上可能会破坏全球互联网服务。尽管根服务器基础设施具有高度的弹性和分布式特性，使其难以完全瘫痪，但运营商仍将分布式拒绝服务攻击视为一种风险，并不断升级基础设施的容量和防御能力以抵御未来的攻击。针对顶级域名服务器的攻击也可能有效破坏DNS运营。

分布式拒绝服务攻击还可能针对各种互联网连接的系统和服务，从网站和在线服务到云计算基础设施。这些攻击可能会淹没系统，阻止合法用户访问，可能直接影响依赖这些服务的企业、组织和互联网用户。

分布式拒绝服务攻击可能导致服务中断，阻止正常用户连接到或访问目标服务器，可能会给受影响的组织带来财务损失。此外，攻击者还可能利用分布式拒绝服务攻击作为分散注意力的手段，掩盖其他恶意活动，如数据泄露或系统渗透。

分布式拒绝服务攻击最初是通过向目标系统发送大量伪造的请求，占用其带宽或资源实现。

随着时间推移，攻击者开始利用被感染设备组成的僵尸网络（botnet）执行大规模的DDoS攻击。

攻击者还采用了放大技术，通过利用各种服务作为反射器，放大发往受害者的带宽。

最大的HTTP DDoS攻击已观察到每秒达到2亿个请求。

理论上针对DNS根服务器的DDoS攻击可能影响全球互联网，但由于其高度分布式和弹性，很难造成严重中断。相比之下，针对顶级域名服务器的攻击更有效。