关于DDoS攻击有哪些误区，你知道吗？

对DDoS攻击，大部分人的认知来源于新闻报道。新文报道这种方式在普及DDoS危害性的同事，也会不自觉地引入一些误区。例如，针对国际知名企业的攻击更受媒体关注，这导致很多人会认为中小网站不会遭受DDoS。此外，报道中经常将攻击流量的数字放在醒目的位置，提醒读者这次攻击的严重性，然而事实上流量的大小并不等同于危害的程度。下面墨者安全列出了关于DDoS常见的几个误区。
误区1：只有“黑客"才能发起DDoS
“只有'黑客，才能发起DDoS"这个问题有些类似“只有士兵才能持枪射击”。技术的发展必然会促进分工，当前枪械的制造和使用早已完全分离，使用的难度也大幅降低。如果对准确度要求不高，射击就不再是一项专业技能，普通人经过少许练习就能够使用枪支。
网络攻击同样如此。当前大部分“黑客”都专注于特定领域，有的擅长发现漏洞，有的善于开发工具，有的负责入侵过程，有的专门处理账户信息。就DDoS攻击来说，一些“黑客"会建立和维护所谓的“攻击网络”。
。他们有的利用僵尸网络，有的控制高性能服务器，形成攻击能力后对外提供租用服务。


误区2：DDOS攻击都是消耗网络带宽资源的攻击

很多时候，我们提到DDOS攻击时，都是以“攻击流量达到多少G甚至T”来形容攻击的猛烈程度。这种以攻击流量的带宽作为DDOS攻击危害程度描述指标的说法，通常会让人们误以为DDOS攻击都是消耗网络带宽资源的攻击。事实上，除了网络带宽资源，DDOS攻击还有消耗系统资源和应用资源的攻击方法，而攻击流量的大小只是决定攻击危害程度的一个方面。对于同类攻击，通常攻击流量越大，其危害性也越大，而如果在相同攻击流量的情况下，不同的攻击方法造成的危害和影响也不同。很多时候，大家都以为SYN洪水攻击是消耗网络带宽资源的DDOS攻击之一，其实并不是，这种洪水攻击主要的危害在于耗尽系统连接表资源。

误区3：DDOS攻击都是洪水攻击

一般只要提到DDOS攻击，大家通常联想到的都是UDP.SYN.RST洪水攻击。从而认为DDOS攻击就是洪水攻击。事实上，洪水攻击只是DDOS攻击中的一种。除了洪水攻击之外，还有一些被称为慢速攻击。洪水攻击是通过快速发送大量数据和请求，从而达到迅速消耗大量资源的目的；而慢速攻击则是缓慢而坚定地发送请求并长期占用逐步蚕食目标资源。

误区4：云清洗服务和本地缓解设备可以相互替代

DDOS是多种攻击方式的统称，不同的攻击要用不同的缓解方法。一般云清洗服务主要是针对于针对流量型DDOS攻击，采用稀释和分流的方法；而本地缓解设备能够处理的流量较小，适合对抗资源消耗型和应用资源消耗型的DDOS攻击。大家应该根据自身业务特点和主要威胁来选择合适自身的解决方案。


关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDOS攻击防御。