DDoS攻击简介
DDoS攻击（分布式拒绝服务攻击）通常是一种专门针对计算机网络资源和服务的攻击技术，该攻击试图通过一直向网络资源和服务发送流量来使其变得无法访问。攻击者通常使用"僵尸网络"或"打手"在攻击时分散，从而隐藏自己的位置。
DDoS攻击的层级
DDoS攻击通常会针对网络协议的特定层级。最通常的引用来自"七层模型"，也称为"OSI模型"。
DDoS攻击在哪一层不发生？
DDoS攻击通常针对七层模型的前三个层级进行攻击，即：
物理层：这一层级是网络的最低层，通常涉及网络的电气传输和物理组件。尽管在此层次上具有潜在的攻击方法，但它并不常见。
数据链路层：这一层级负责数据包的物理传输并与物理层紧密关联。它也不太可能成为目标。
网络层：这一层级仅负责主机地址的路由处理和传输。DDoS攻击可以针对此层级进行（如IP地址），但通常不是首选目标。
DDoS攻击的常见目标层级
通常，DDoS攻击针对的层级是：
传输层：此层级通常用于TCP和UDP协议，大多数互联网应用程序都在这里进行。这是DDoS攻击的首选目标，因为许多服务和资源都是基于TCP和UDP协议构建的。
应用层：此层级通常是最高的层级，用于在网络上提供服务的应用程序。DDoS攻击通常会针对HTTP，HTTPS，SMTP，DNS等协议进行攻击。
DDoS攻击的危害
DDoS攻击可能导致以下结果：
网络服务中断
降低带宽利用率，使网络变得拥挤
目标系统资源枯竭，包括CPU和内存资源
网络负荷过大，甚至可能导致硬件故障。
DDoS攻击的防御措施
以下是针对DDoS攻击的一些防御措施：
流量过滤：使用IDS和IPS系统进行流量过滤和限制防止被攻击的系统访问被拥堵。
流量分流：通过将多个带宽集合在一起并分配到不同的系统，来防止网络负载过高。
网络配置验证：对于被暴露在互联网上的系统，必须进行网络配置的安全性检查以确保其安全的状态。
服务弹性：服务必须具备弹性和扩展能力来应对DDoS攻击时的突发流量压力。
DDoS攻击响应计划：关键系统和服务必须制定DDoS攻击处理计划，以便尽快恢复服务。
DDoS攻击是一种具有破坏性和危害性的技术。虽然攻击者可以利用许多层级的漏洞来攻击目标，但常用的目标层级仍然是传输层和应用层。
