DDoS 攻击的类型

DDoS 攻击的类型

DoS 攻击可分为两大类：应用层攻击和网络层攻击。每种类型的 DDoS 攻击都定义了攻击期间使用的特定参数和行为，以及攻击目标。

应用层攻击（又称第 7 层攻击）可以是 DoS 或 DDoS 威胁，它们试图通过发送大量需要资源密集型处理的请求来使服务器过载。除其他攻击媒介外，此类别还包括 HTTP 洪水攻击、慢速攻击（例如 Slowloris 或 RUDY）和 DNS 查询洪水攻击。

应用层攻击的规模通常以每秒请求数 (RPS) 来衡量，大多数中型网站只需要 50 到 100 RPS 即可瘫痪。

网络层攻击（又称第 3-4 层攻击）几乎总是 DDoS 攻击，旨在阻塞连接网络的“管道”。此类别中的攻击媒介包括 UDP 洪水、SYN 洪水、NTP 放大和 DNS 放大攻击等。
其中任何一种都可用于阻止访问您的服务器，同时还会造成严重的运营损害，例如帐户暂停和大量超额费用。

DDoS 攻击几乎总是高流量事件，通常以千兆位每秒 (Gbps) 或数据包每秒 (PPS) 为单位。最大的网络层攻击可能超过数百 Gbps；但是，20 到 40 Gbps 足以完全关闭大多数网络基础设施。