一、什么是DoS和DDoS攻击?

在拒绝服务(DoS)攻击下，攻击者向Web资源注入的请求超出了服务器可以处理的数量，从而导致其性能下降或整个系统崩溃。威胁参与者使用一台机器来攻击目标。在分布式拒绝服务(DDoS)中，攻击源自数千台计算机。通常，僵尸网络用于执行此恶意任务。

二、拒绝服务攻击有哪些不同类型?

DoS攻击可分为三类：体量攻击、应用程序层攻击和协议攻击。

• 体量攻击：当攻击者为每个打开的端口发送大量错误请求时，将其识别为体量攻击。体量攻击主要有两种，即UDP泛洪和ICMP泛洪。

• 应用程序层攻击：针对用户交互应用程序的Web流量的攻击称为应用程序层攻击。它主要干扰HTTP / HTTPS、DNS或SMTP协议。

• 协议攻击：以网络的选定部分为目标时，它们被视为协议攻击。攻击者有意发送速度慢且格式错误的ping，这会占用大量内存，同时尝试验证传入的ping。

三、您将在2020年见证的5种DDoS攻击趋势

1.应用层攻击

早期的DDoS攻击试图通过使用大量网络流来造成服务中断。那时，即使是数据中心中的一个千兆上行链路也能够将基础架构推向极限。但是随着基于云的服务的普及和发展，攻击者发展出了新的策略，以错误的网络流量淹没云服务器。结果，黑客开始关注基于网络的攻击。他们了解到，面向基础架构的方法比破坏应用程序上的网络流量的破坏力小。

2.爆发式攻击

这些攻击也称为即点即用DDoS。爆发攻击会造成干扰几秒钟，并以随机间隔重复一次。因此，在企业提出反DDoS攻击保护措施之前，它将早已不复存在。它的频率和持续时间不断变化，使其成为无法预测的攻击形式。为了减轻这些攻击，企业需要等到下一波冲击来临。必须成功实施攻击才能缓解攻击。防御者需要收集所需的情报并实时设置过滤器。例如采用天下数据香港高防服务器，可以24小时全天候防护爆发式的DDoS攻击。

3.暴露的服务器

为改善用户体验，企业开始使用UDP(用户数据报协议)并将后端Web服务器置于联机状态，从而为攻击者留下了后门。对于暴露的服务器，黑客甚至无需编写恶意代码即可访问未经授权的数据。同样，大约有100,000台服务器处于暴露状态，攻击者无需建立陷阱即可方便地访问它们。

4.将DDoS与先前的攻击合并

在过去的几年中，攻击者开始在以前的网络事件之上使用其他组件。事件的重叠使犯罪者能够最大化其金钱收益和攻击的破坏性影响。较早地，可以很容易地识别出独特的攻击以及对攻击的预期，但是DDoS与以前的攻击的合并可以帮助威胁行为者轻松窃取信息并在暗网上出售。2020年，网络犯罪分子将利用多种因素，变量和多个参与者的参与。

5.增加攻击频率

DDoS攻击的持续成功激发了犯罪者依赖它们。尽管DDoS攻击并不是太复杂以至于无法防御，但是很多企业仍然无法以某种方式适当地保护其环境。相信在DNS(域名系统)上运行的环境的企业应该知道DNS并不是最受保护的列表。如果不解决此问题，则该行业将在2020年见证DDoS攻击数量的增加。