DDOS是目前最強(qiáng)大，也是最難防御的攻擊方式之一。所以很多企業(yè)在遇到DDOS攻擊的時候不知道要怎么去處理，DDOS攻擊包括哪些？DDOS攻擊包分為很多種形式，當(dāng)企業(yè)遇到攻擊的時候要及時去分辨然后做出相應(yīng)的措施。

　　1、TCP洪水攻擊（SYN Flood）

　　TCP洪水攻擊是當(dāng)前最流行的DoS（拒絕服務(wù)攻擊）與DDoS（分布式拒絕服務(wù)攻擊）的方式之一，這是一種利用TCP協(xié)議缺陷；

　　發(fā)送大量偽造的TCP連接請求，常用假冒的IP或IP號段發(fā)來海量的請求連接的第一個握手包（SYN包），被攻擊服務(wù)器回應(yīng)第二個握手包（SYN+ACK包），因為對方是假冒IP，對方永遠(yuǎn)收不到包且不會回應(yīng)第三個握手包。導(dǎo)致被攻擊服務(wù)器保持大量SYN_RECV狀態(tài)的“半連接”，并且會重試默認(rèn)5次回應(yīng)第二個握手包，塞滿TCP等待連接隊列，資源耗盡（CPU滿負(fù)荷或內(nèi)存不足），讓正常的業(yè)務(wù)請求連接不進(jìn)來。

　　2、反射性攻擊（DrDoS）

　　反射型的 DDoS 攻擊是一種新的變種，與DoS、DDoS不同，該方式靠的是發(fā)送大量帶有被害者IP地址的數(shù)據(jù)包給攻擊主機(jī)，然后攻擊主機(jī)對IP地址源做出大量回應(yīng)，形成拒絕服務(wù)攻擊。黑客往往會選擇那些響應(yīng)包遠(yuǎn)大于請求包的服務(wù)來利用，這樣才可以以較小的流量換取更大的流量，獲得幾倍甚至幾十倍的放大效果，從而四兩撥千斤。一般來說，可以被利用來做放大反射攻擊的服務(wù)包括DNS服務(wù)、NTP服務(wù)、SSDP服務(wù)、Chargen服務(wù)、Memcached等。

　　3、CC攻擊（HTTP Flood）

　　HTTP Flood又稱CC攻擊，是針對Web服務(wù)在第七層協(xié)議發(fā)起的攻擊。通過向Web服務(wù)器發(fā)送大量HTTP請求來模仿網(wǎng)站訪問者以耗盡其資源。雖然其中一些攻擊具有可用于識別和阻止它們的模式，但是無法輕易識別的HTTP洪水。它的巨大危害性主要表現(xiàn)在三個方面：發(fā)起方便、過濾困難、影響深遠(yuǎn)。

　　4、直接僵尸網(wǎng)絡(luò)攻擊

　　僵尸網(wǎng)絡(luò)就是我們俗稱的“肉雞”，現(xiàn)在“肉雞”不再局限于傳統(tǒng)PC，越來越多的智能物聯(lián)網(wǎng)設(shè)備進(jìn)入市場，且安全性遠(yuǎn)低于PC，這讓攻擊者更容易獲得大量“肉雞”；

　　也更容易直接發(fā)起僵尸網(wǎng)絡(luò)攻擊。根據(jù)僵尸網(wǎng)絡(luò)的不同類型，攻擊者可以使用它來執(zhí)行各種不同的攻擊，不僅僅是網(wǎng)站，還包括游戲服務(wù)器和任何其他服務(wù)。

　　5、DOS攻擊利用一些服務(wù)器程序的bug、安全漏洞、和架構(gòu)性缺陷攻擊

　　然后通過構(gòu)造畸形請求發(fā)送給服務(wù)器，服務(wù)器因不能判斷處理惡意請求而癱瘓，造成拒絕服務(wù)。以上就是墨者安全認(rèn)為現(xiàn)階段出現(xiàn)過的DDOS攻擊種類，當(dāng)然也有可能不是那么全面，DDOS攻擊的種類復(fù)雜而且也不斷的在衍變，目前的防御也是隨著攻擊方式再增強(qiáng)。

　　什么是DDoS攻擊?

　　DDoS 攻擊全稱Distributed Denial of Service，中文意思為“分布式拒絕服務(wù)”，就是利用大量合法的分布式服務(wù)器對目標(biāo)發(fā)送請求，從而導(dǎo)致正常合法用戶無法獲得服務(wù)。

　　通俗點(diǎn)講就是利用網(wǎng)絡(luò)節(jié)點(diǎn)資源如：IDC服務(wù)器、個人PC、手機(jī)、智能設(shè)備、打印機(jī)、攝像頭等對目標(biāo)發(fā)起大量攻擊請求，從而導(dǎo)致服務(wù)器擁塞而無法對外提供正常服務(wù)，只能宣布game over。

　　DDoS的攻擊方式

　　一種服務(wù)需要面向大眾就需要提供用戶訪問接口，這些接口恰恰就給了黑客有可乘之機(jī)，如：可以利用TCP/IP協(xié)議握手缺陷消耗服務(wù)端的鏈接資源，可以利用UDP協(xié)議無狀態(tài)的機(jī)制偽造大量的UDP數(shù)據(jù)包阻塞通信信道……

　　DDOS攻擊包括多種形式，互聯(lián)網(wǎng)的誕生起就不缺乏被DDoS利用的攻擊點(diǎn)，更有甚者利用各種應(yīng)用漏洞發(fā)起更高級更精確的攻擊。所以即使是互聯(lián)網(wǎng)發(fā)展到現(xiàn)在也沒辦法做出百分百的抵御，只有在平時就應(yīng)該做好防護(hù)。