DDoS 攻击

本文约需 2 分钟阅读

DDoS 攻击 (Distributed Denial of Service) 是指从大量计算机向目标服务器发送海量请求，使服务无法使用的攻击。被称为僵尸网络的受感染设备网络常被用于发动攻击，是威胁网站和在线服务可用性的严重威胁。2024 年 Cloudflare 报告称缓解了每秒高达 5.6 Tbps 的史上最大规模 DDoS 攻击。

DDoS 攻击的种类

流量型攻击通过海量流量使带宽饱和。 UDP 洪水和 DNS 放大攻击为代表，有时可达数百 Gbps 规模。协议型攻击通过 SYN 洪水等手段耗尽服务器资源。应用层攻击发送大量 HTTP 请求，使 Web 服务器过载。结合多种手法的多向量攻击无法用单一防御措施应对，令防御方难以处置。

遭受攻击时的缓解应对

DDoS 攻击通常表现为远超平时水平的流量激增，若置之不理，服务器或其前端基础设施将陷入无法响应的状态。实务中的应对不依赖单一措施，一般会组合多种手段，例如利用 CDN 吸收流量、在 WAF 上进行速率限制、使用云端 DDoS 缓解服务等。缓解服务将攻击流量引流到大容量的专用基础设施，只让正常请求到达服务器。是否提前准备好这样的缓解通道，会显著影响恢复所需的时间。

DDoS 攻击模式

实务中的影响与具体场景

一个常见的误解是「 DDoS 攻击只针对大企业」。实际上，中小企业的电商网站和游戏服务器也频繁遭受攻击。例如，网店在促销期间遭受 DDoS 攻击，1 小时的停机就可能造成数百万日元的销售损失。当服务因 DDoS 攻击宕机时，密码重置和两步验证有时也会无法使用。通过在密码管理器中离线保存密码，即使在服务故障时也能访问账户信息。

个人用户的防备

DDoS 攻击并非直接针对个人，但为所使用的服务遭受攻击时做好准备很重要。请为重要账户设置多种认证方式，以便在服务故障时也能通过替代手段访问。