Distributeddenial-of-service(DDoS)攻击是一种恶意行为，它以大量的互联网流量淹没目标或其周围的基础设施，以扰乱目标服务器、服务或网络的正常流量。DDoS攻击利用多个被攻陷的计算机系统作为攻击流量源，达到攻击效果。DDoS攻击速度快、准确、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。DDoS攻击的三种类型DDoS攻击主要分为三类：基于流量的攻击、基于连接的攻击和特殊协议缺陷攻击。基于流量的攻击：通过多个随机源bot向攻击目标发送大量数据包，占用攻击目标的网络资源和处理单元，造成攻击目标网络拥塞或宕机。连接型攻击：目标用户在获取服务器资源时需要交换DNS数据包，发送大量伪造的DNS数据包，造成目标用户网络拥塞，无法访问目标服务器。特殊协议缺陷攻击：利用目标用户通常需要使用服务的协议漏洞，通过协议漏洞向目标用户投递大量数据交换包，导致目标用户无法正常使用主机。近年来，DDoS攻击事件几乎时不时见诸报端。2021年DDoS攻击激增434%，是2020年的5.5倍。2021年Q3DDoS攻击量较2020年Q3增长24%，同时针对高级DDoS攻击（智能攻击）增加31次%。此外，2021年第三季度73%的DDoS攻击是多向攻击，即混合多种技术攻击目标系统。DDoS攻击最多的地区是美国银行(40.8%)。在过去几年中，金融机构一直是DDoS和DoS（拒绝服务）攻击的头号目标。那么，如果企业和组织不属于银行和金融服务行业，是否就不会受到DDoS攻击？绝对不！任何企业都可能成为DDoS攻击的潜在目标。下面，我们解释了为什么以及您可以采取哪些步骤来有效保护您的业务。常见的DDoS目标虽然所有企业都可能成为目标，但某些行业和企业更有可能成为目标。如前所述，银行和金融机构是2021年DDoS攻击的最大受害者，其他常见的目标行业是：教育机构有线电信运营商在线游戏和游戏无线电信运营商医疗保健政府及其机构ISP、托管和相关服务远程学习公司科技公司，尤其是在远程办公越来越普遍的情况下所有企业都可能成为潜在目标的4个原因1.DDoS攻击的防范和安全意识松懈企业仍然固守传统工具（如传统防火墙）和过时的方法（如基于签名的流量监控）防御DDoS。如今的攻击比以往任何时候都更加复杂，传统的安全防御措施已不再适用。即使只持续几分钟的攻击也会造成重大的财务和声誉损失。同时，除了大??型企业公司外，攻击者还将针对中小企业。由于新闻中的攻击通常以大公司为目标，因此存在一种普遍的误解，认为中小企业不会成为攻击目标。因此，中小企业在防御DDoS攻击方面往往比较松懈，攻击者借此策划针对中小企业的DDoS攻击。2、攻击面不断扩大。疫情之下，包括政府、非营利组织、中小企业等在内的各类组织逐步加快了数字化进程。此外，从共享（通常是不安全的）网络远程使用自带设备(BYOT)的人数激增。因此，每个组织的攻击面都在扩大，DDoS威胁的风险也在扩大。当组织不了解DDoS保护的重要性并依赖托管/ISP/云服务提供商提供的通用和默认解决方案时，问题会加剧。3、DDoS攻击实施简单、成本低过去几年，大多数DDoS攻击持续时间都在4小时以内。尽管攻击的持续时间较短，但其强度、频率和严重程度成倍增加。如今，复杂、多向和智能的DDoS攻击比以往任何时候都更容易实施，成本也更低。原因如下：技术进步恶意软件工具和僵尸网络随时可用DDoS即服务和黑客即服务可用因此攻击者可以毫不费力地发动攻击。此外，DDoS攻击的经济效益很高，这使得攻击者有利可图。4.竞争对手和员工报复的有力工具。如果一个网站经常崩溃或宕机（通常是DDoS攻击造成的），遇到网页损坏，久而久之会损害其搜索引擎排名和自身声誉。因此，竞争对手甚至心怀不满的员工经常使用DDoS作为武器来削弱企业的搜索引擎排名并严重损害企业的声誉。DDoS防护的重要性在讨论如何防范这些攻击之前，有必要先了解一下DDoS防护的重要性：1、自己的网站永远可用DDoS最直接的影响之一就是网站会被太多的攻击淹没请求，它会侵蚀Web资源并使合法流量不可用。在攻击停止之前，无法通过网站进行任何商业活动，影响品牌形象和商业信誉。借助有效的DDoS保护，企业可以确保其网站和数字资产始终可用。此类DDoS服务包括全球分布式内容分发网络(CDN)，可在不影响安全性的情况下提高网站的速度和性能。2、避免影响搜索引擎排名DDoS攻击会导致网站崩溃和宕机，使合法用户无法使用。经常崩溃或宕机的网站会失去其在搜索引擎排名中的优势。此外，如果网站所有者没有备份或不知道如何防止攻击，他们也会丢失搜索引擎的内部链接列表。因此，竞争对手经常使用DDoS作为一种策略来将流量转移到他们的网站并降低您的搜索引擎排名。有了智能DDoS保护，这一切都可以避免。3、保护网站免受其他类型的攻击可以持续监控，确保在攻击者发现漏洞之前确保安全，充分保护您的数字资产。4.降低网络破坏和网站破坏的可能性DDoS攻击经常被竞争对手、敌对国家、政府、黑客和其他网络和网站破坏者使用，目标是公司、政府机构和非营利组织。为了避免成为这些人的目标，DDoS保护是必须的。5.节省时间、金钱和其他资源最后但并非最不重要的一点是，与任何其他攻击一样，DDoS攻击可能会造成巨大的财务和声誉损失。当您的网站受到有人照管、直观的DDoS保护服务的保护时，您可以节省大量时间、金钱和精力。未来之路：如何保护自己？采取主动的安全措施并加入智能、有人值守的高级DDoS保护服务无疑是保护自己免受DDoS攻击的最佳方式。参考链接：https://thehackernews.com/2022/01/reasons-why-every-business-is-target-of.html
