日常新闻中经常能看到网站遭遇DDoS攻击瘫痪的报道，多数人只知道是网络被攻击，但并不清楚具体原理。简单来说，DDoS攻击就是攻击者操控海量傀儡设备，同时向目标服务器发送访问请求，占满服务器带宽、运算资源，导致正常用户无法正常访问网站、APP及各类网络服务。
DDoS是分布式拒绝服务攻击（Distributed Denial of Service）的缩写，核心特点为“分布式攻击”。单一设备发起的DoS攻击流量有限，普通服务器即可轻松抵御，但数千上万台设备同步发起请求时，攻击流量会呈指数级增长。这些参与攻击的设备多为普通用户终端，在不知情的情况下感染木马、病毒，被攻击者远程控制，行业内统称为“肉鸡”或傀儡机。
攻击的核心逻辑就是资源挤占，服务器的带宽、CPU、内存、并发处理能力均有上限，攻击者通过海量无效请求耗尽全部资源，直接阻断正常用户的访问通道。举例来说，服务器带宽上限为100M，攻击者调动500台设备、每台设备输出1M流量，总攻击流量可达500M，瞬间占满服务器带宽，造成正常请求丢包、超时，最终表现为网站加载卡顿、无法打开。
主流DDoS攻击分为两大类型，分别是流量型攻击和应用层CC攻击。流量型攻击主打超大流量冲击，最常见的是UDP反射放大攻击。攻击者伪造目标服务器IP，向全网DNS、NTP公共服务器发送小额查询请求，这类服务器会将数十倍、上百倍的响应数据推送至伪造IP（目标服务器），攻击者仅需极低成本，即可撬动海量流量冲击目标设备。
SYN Flood攻击也是高频流量攻击方式，利用TCP三次握手协议漏洞，持续发送大量半连接请求，占满服务器连接队列，导致正常用户无法完成握手连接，彻底阻断访问。
CC攻击属于应用层精准攻击，无需超大流量支撑，模拟真实用户访问行为，高频次请求网站搜索、登录、动态加载等高消耗接口。单条请求看似合规正常，但密集请求会快速耗尽服务器CPU、内存及数据库连接资源。这类攻击流量特征与正常访问高度相似，识别和防御难度极大。
DDoS攻击难以防范，核心有三点原因。一是攻击来源分散，傀儡机遍布全球各个网络节点，无法通过封禁IP段防御，容易误伤正常用户；二是源IP可随意伪造，攻击数据包地址虚假，无法溯源追踪；三是攻击成本极低，公开网络平台可低价购买短时攻击服务，而防御方需投入百倍成本扩容带宽、搭建防护体系，攻防成本严重不对等。
服务器遭受DDoS攻击后，故障表现十分直观，网站无法访问、APP连接超时、游戏掉线、API接口响应失败，运维后台可观测到带宽跑满、CPU占用100%、并发连接数爆表。遭遇攻击后重启服务器毫无作用，外部攻击流量不会中断，重启后会再次被瞬间打满。
标准应急处理方案为：立即接入云端高防服务，将网站流量引流至专业清洗中心，过滤所有恶意攻击数据包，仅将干净合规的流量回源至业务服务器。针对小规模CC攻击，可通过应用层限流、单IP请求频率限制、新增人机验证等方式，拦截恶意高频请求。
普通用户遇到网站临时无法访问时，可优先切换手机流量重试、间隔一段时间再次访问，排查是否为网站遭受攻击导致的故障。DDoS属于资源对抗型攻击，个人用户无法自主防御，了解其核心原理，可清晰辨别网络故障原因，读懂各类网络攻击相关新闻报道。