分布式拒绝服务(DDoS)攻击是通过大量互联网流量压倒目标或其周围的基础架构，以破坏目标服务器、服务或网络正常流量的恶意行为。DDoS攻击利用多个受损计算机系统作为攻击流量来源以达到攻击效果。
DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。
DDoS攻击三大类型
DDoS攻击主要分为三类：流量型攻击、连接型攻击、特殊协议缺陷攻击。
- 流量型攻击：通过多个随机源肉鸡向攻击目标发送大量的数据包，占用攻击目标网络资源和处理单元，造成攻击目标的网络堵塞或宕机。
- 连接型攻击：利用目标用户获取服务器资源时需要交换DNS数据包的特性，发送大量的伪装DNS数据包导致目标用户网络拥塞，不能访问目标服务器。
- 特殊协议缺陷攻击：利用目标用户平时使用服务所需要的协议漏洞，通过协议漏洞向目标用户递送大量的数据交换包，导致目标用户无法正常使用主机。
近年来，DDoS攻击事件几乎隔三差五就见诸报端。2021 年， DDoS攻击激增 434%，是 2020 年的 5.5 倍。与 2020 年第三季度相比，2021 年第三季度的 DDoS攻击量增加了 24% 。
与此同时，有针对性的高级 DDoS攻击（智能攻击）增加了 31%。此外， 2021 年第三季度73% 的 DDoS攻击是多向攻击，即混合多种技术来攻击目标系统。DDoS攻击发生最多的领域是美国银行（40.8%），金融机构在过去几年已是 DDoS和 DoS（拒绝服务）攻击的头号目标。
那么，不属于银行金融服务行业，企业和组织是否就不会遭受DDoS攻击？绝对不是！任何企业都可能成为DDoS攻击的潜在目标。下文将就其原因进行解释，并介绍采取哪些措施可以有效保护企业业务。
常见的DDoS目标
尽管所有企业都可能成为攻击目标，但某些行业和企业更容易被盯上。就像前文提到的，银行和金融机构是 2021年DDoS攻击的最大受害者，此外其他常见的目标行业是：
- 教育机构
- 有线电信运营商
- 在线游戏和博彩领域
- 无线电信运营商
- 卫生保健
- 政府及其机构
- ISP、托管和相关服务
- 远程学习公司
- 科技公司，尤其是因为远程办公日益常见
4个理由：为何所有企业都可能是潜在目标
1、对DDoS攻击的预防和安全意识松懈
虽然早已有新技术问世，一些企业在防御DDoS上仍然固守传统工具（如传统防火墙）和过时方法（如基于签名的流量监控）。如今的攻击复杂程度大超以往，传统的安全防御措施已然不够应对。即使攻击只持续几分钟，也会带来重大财务和声誉损失。
与此同时，除了大型企业公司，攻击者也会将中小企业作为攻击目标。由于新闻报道中的攻击常常针对大公司，因此中小企业普遍存在一种误解，即他们不会被纳入攻击目标之列。因此，中小企业对防御 DDoS攻击态度往往较为松懈，攻击者便利用这一点来策划针对中小企业的 DDoS 攻击。
2、攻击面不断扩大
疫情之下，包括政府、非营利机构和中小企业在内的各种组织逐渐加快了数字化进程。此外，从共享（通常不安全）网络远程使用自带设备(BYOT)的情况也大幅上涨。因此，每个组织的攻击面都在扩大，DDoS威胁的风险也在增加。若组织不了解 DDoS防护的重要性并依赖托管/ISP/云服务提供商提供的通用和默认解决方案，问题会更加严重。
3、DDoS攻击实施易、成本低
在过去几年中，大部分 DDoS攻击持续时间不到 4 小时。尽管攻击持续时间较短，但其强度、频率和严重程度却成倍增加。如今，复杂、多向和智能的DDoS攻击在实施难易度和成本上大大低于以往。原因如下：
- 技术进步
- 恶意软件工具和僵尸网络易获取
- DDoS即服务和黑客即服务可供使用
因此，攻击者几乎不费吹灰之力就可以发动攻击。此外，DDoS攻击的经济利益高，这使得攻击者有利可图。
4、竞争对手和员工报复的有力工具
网站如果经常崩溃或频繁宕机（通常由DDoS攻击引起），遭遇网页破坏，久而久之就会损害其搜索引擎排名和自身声誉。因此，竞争对手、甚至心怀不满的员工经常拿DDoS当武器来削弱企业的搜索引擎排名，并严重损害企业声誉。
DDoS防护的重要性
在讨论如何防止这些攻击之前，必须先了解DDoS保护的重要性：
1、自身网站始终可用
DDoS最直接的影响之一是，网站会因过多的请求不堪重负，它会侵蚀网站资源，并使合法流量不可用。在攻击停止之前，任何通过网站进行的商业活动都不能进行，对品牌形象和商业声誉造成影响。
借助有效的DDoS防护，企业可以确保其网站和数字资产始终可用。这类DDoS服务包括全球分布式内容分发网络(CDN)，可以在不影响安全的前提下提升网站的速度和性能。
2、避免影响搜索引擎排名
DDoS攻击会导致网站崩溃和宕机，从而让合法用户无法使用。不断崩溃或频繁宕机的网站会在搜索引擎排名上失去优势。此外，如果网站所有者没有备份或不知道如何阻止攻击，他们还将损失搜索引擎的内部链接列表。因此，竞争对手经常使用DDoS作为一种战术，将流量转移到他们的网站，稀释你的搜索引擎排名。借助智能DDoS防护，这一切都可以避免。
3、保护网站免受其他类型的攻击
DDoS 攻击有时背后是为了其他网络攻击，如恶意软件攻击、创建后门、帐户接管、勒索、内容和价格抓取等。通过集成的端到端 DDoS服务，传入流量可以被持续监控，在攻击者发现漏洞之前确保安全，并充分保护您的数字资产。
4、降低网络破坏和网站损坏的可能性
DDoS攻击常被竞争对手、敌对国家、政府、黑客以及其他针对公司、政府机构和非盈利组织的网络和网站破坏者所利用。为了避免被这些人纳入目标，必须开展DDoS防护。
5、节省时间、金钱和其他资源
最后同样关键的一点是，DDoS攻击与其他攻击一样，都会带来巨大的财务和声誉损失。若网站有妥善照管、直观的 DDoS防护服务保护，可以节省大量时间、金钱和精力。
未来之路：如何保护自己？
要保护自己免受 DDoS攻击，采取积极主动的安全措施，并加入智能、有妥善照管和高级的 DDoS保护服务无疑是最佳方案。
参考链接：https://thehackernews.com/2022/01/reasons-why-every-business-is-target-of.html
