DDoS (Distributed Denial of Service) 指分布式拒绝服务，DDoS 攻击通过分布在各个地域的大量僵尸主机，在同一时间内向目标服务器发送恶意报文，以阻塞目标服务器的带宽资源，或是耗尽目标服务器的 CPU 资源，最终导致被攻击的服务器瘫痪，无法提供正常服务。

攻击原理 #

攻击者利用恶意软件或漏洞，感染接入互联网的设备，并获得控制权。这些被感染的设备称之为“僵尸主机”，而形成的网络被称之为“僵尸网络”。一旦僵尸网络建立后，攻击者会对每个僵尸主机发送远程指令，对攻击目标发起 DDoS 攻击，使得被攻击的业务系统无法正常对外提供服务。

潜在风险 #

随着攻击源伪装技术快速发展，DDoS 攻击更加隐蔽难以监测和防御。DDoS 攻击在影响目标业务的基础上，更潜在数据隐私泄露、企业品牌形象受损、业务巨大的经济损失等风险。

攻击表现 #

当前 DDoS 攻击方式越来越隐蔽，以下迹象可能表明您的资产正在遭受 DDoS 攻击：

• 不明来源的网络流量激增。
• 网络正常的情况下，网站或服务突然变慢或不可用。
• 服务器内存或 CPU 占用率骤增。

防御措施 #

DDoS 攻击方式多样，任何需要通过网络提供服务的业务系统，都需要考虑 DDoS 攻击的防护方案，以减少不必要的损失。火山引擎 DDoS 防护依托海量防护带宽，多维防护算法和高效的清洗系统，为游戏、互联网+、金融等易遭受 DDoS 攻击的用户提供专业防护服务，有效帮助用户避免由于 DDoS 攻击导致的业务中断，保障业务收入和产品口碑。