DDoS（分布式拒绝服务）攻击主要通过以下手段和技术发起攻击：
1. 利用僵尸网络（Botnet）
- 僵尸网络是攻击者控制的大量被感染设备（如电脑、服务器、IoT设备），通过恶意软件远程操控。
- 攻击方式：同时向目标发送海量请求（如HTTP请求、TCP连接），耗尽目标资源（带宽、处理能力）。
2. 利用协议漏洞或公开服务
- 反射/放大攻击：
- 反射：伪造目标IP地址，向公开服务器（如DNS、NTP、SSDP）发送请求，服务器将更大响应发送到目标。
- 放大：利用协议设计缺陷（如DNS响应比请求大数十倍），成倍放大攻击流量。
- 常见协议：DNS、NTP、CLDAP、Memcached、SNMP。
3. 资源耗尽策略
- 网络层攻击：
- SYN Flood：发送大量伪造的TCP连接请求（SYN包），耗尽目标服务器的连接资源。
- UDP Flood：发送大量UDP数据包，占用目标带宽和处理能力。
- 应用层攻击：
- HTTP Flood：模拟大量合法用户请求（如频繁访问网页），耗尽服务器资源。
- Slowloris：保持与服务器的长时间连接但不完成请求，占用连接池。
4. 利用云服务或IoT设备
- 云服务器：攻击者滥用高带宽云服务生成更大流量。
- IoT设备：利用安全性弱的智能设备（摄像头、路由器）组建僵尸网络。
5. 多层攻击组合
- 混合多种攻击类型（如同时发起流量洪水和协议漏洞攻击），增加防御难度。
防御难点
- 流量伪装：攻击流量模拟正常用户，难以区分。
- 分布式来源：攻击来自全球各地，难以封锁单一IP。
- 规模庞大：攻击流量可达Tbps级别，远超普通网络承载能力。
DDoS攻击本质是通过分布式、协作式的资源滥用，使目标系统过载而无法正常服务。防御需结合流量清洗、协议优化、行为分析等多层策略。
