简介：TG@luotuoemo
本文由阿里云代理商【聚搜云】撰写
攻击目标
- 流量型攻击：主要针对网络带宽，通过大量无效流量淹没目标服务器的网络带宽，使网络带宽被阻塞，正常业务无法访问。
- 资源耗尽型攻击：主要针对服务器的处理能力，通过发送大量消耗资源的请求，如模拟真实用户的登录、注册、搜索等操作，导致服务器的CPU、内存等资源被耗尽。
攻击流量特征
- 流量型攻击：通常具有大流量、高拥塞的特点，攻击流量通常以每秒比特数（bps）、每秒数据包数（pps）或每秒连接数（cps）为单位衡量。常见的攻击类型包括UDP Flood攻击、ICMP Flood攻击等。
- 资源耗尽型攻击：攻击流量不一定很大，但请求的处理过程会消耗大量服务器资源。例如，HTTP Flood攻击会向服务器发送大量请求，这些请求看似正常，但会占用服务器的CPU和内存资源。
影响范围
- 流量型攻击：可能导致整个网络的拥塞和瘫痪，影响所有通过该网络访问的服务。
- 资源耗尽型攻击：主要影响目标服务器的性能和可用性，使服务器无法及时响应合法用户的请求。
防御策略
- 流量型攻击：通常需要通过提升网络带宽容量、使用专业的DDoS防护服务或硬件设备进行流量清洗，以及采用智能路由和负载均衡技术来分散流量。
- 资源耗尽型攻击：需要对服务器进行资源限制和优化，如设置请求速率限制、连接数限制，以及优化服务器的配置和应用程序的性能。
