ddos攻擊是什么意思？DDOS 攻擊一般是指攻擊者利用 “肉雞” 對目標網站在較短的時間內發起大量請求，大規模消耗目標網站的主機資源，以致目標服務器癱瘓而無法訪問。對于企業來說ddos攻擊的傷害性是很大的。

　　ddos攻擊是什么意思？

　　DDoS攻擊（Distributed Denial of Service Attack），即分布式拒絕服務攻擊，是一種利用分布式網絡來發起大量的請求，占用目標服務器或網絡資源的攻擊行為。這種攻擊方式可以癱瘓目標系統，導致其無法正常提供服務。

　　分布式拒絕服務攻擊(英文意思是Distributed Denial of Service，簡稱DDoS）是指處于不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位于不同位置的多臺機器并利用這些機器對受害者同時實施攻擊。由于攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。

　　攻擊者利用分布式網絡將大量惡意請求發送到目標服務器或網絡上，造成目標服務器或網絡資源的過載，從而導致無法正常處理請求。攻擊者通常會利用多個計算機或設備的協同攻擊來進行DDoS攻擊。攻擊者通常使用Botnet（僵尸網絡）等軟件將多個計算機或設備感染，然后通過控制這些計算機或設備來發起攻擊，這些計算機或設備稱為“僵尸機器”。

　　DDoS攻擊特點

　　分布式：DDoS 攻擊是通過聯合或控制分布在不同地點的若干臺攻擊機向受害主機發起的協同攻擊。分布式的特點不僅增加了攻擊強度，更加大了抵御攻擊的難度。

　　易實施：在現實網絡中，充斥著大量的 DDoS 攻擊工具，它們大多方便快捷，易于利用。即使是手段不甚高明的攻擊者，也可以直接從網絡上下載工具組織攻擊。

　　欺騙性：偽造源 IP 地址可以達到隱蔽攻擊源的目的，而普通的攻擊源定位技術難以對這種攻擊實現追蹤。準確定位攻擊源，是識別偽造源 IP 的重點，當前的大部分 IP 定位技術大多都只能定位到攻擊網絡邊界路由器或代理主機。

　　隱蔽性：對于一些特殊的攻擊包，它們的源地址和目標地址都是合法的。例如在 HTTPFlood 攻擊中，就可以利用真實的 IP 地址發動 DDoS 攻擊。這種貌似合法的攻擊包沒有明顯的特征，因而難以被預防系統識別，使得攻擊更隱蔽，更難追蹤，所以怎樣識別惡意 IP，甚至是動態惡意 IP 至關重要。

　　破壞性：DDoS 攻擊借助大量的傀儡主機向目標主機同時發起攻擊，攻擊流經過多方匯集后可能變得非常龐大。另外，加上它兼具分布性，隱蔽性及欺騙性等特點，使其不僅能避過常規的防御系統，甚至還會造成嚴重的經濟損失。

　　ddos攻擊是什么意思看完文章就了解了，此類攻擊時間長、成本低，對各類網站和信息系統危害極大。在線游戲、互聯網金融等領域是 DDoS 攻擊的高發行業。所以企業要及時做好相應的防護措施，避免造成更大的損害。