分布式拒绝服务攻击（Distributed Denial of Service，简称DDoS）是一种通过大量被控制的僵尸网络（Botnet）向目标服务器、网络或服务发送海量请求，导致其资源耗尽、无法正常响应合法用户的网络攻击行为。 攻击者通常利用木马、蠕虫或漏洞攻陷大量物联网设备、PC或服务器，形成僵尸网络后统一发出指令。DDoS攻击主要分为流量型攻击（如UDP Flood、ICMP Flood）、协议型攻击（如SYN Flood、ACK Flood）和应用层攻击（如HTTP Flood、DNS Query Flood）。近年来，随着5G和物联网设备爆发，DDoS攻击峰值流量已突破Tbps级别，防御措施包括流量清洗、速率限制、Web应用防火墙（WAF）及CDN分流等。企业和个人需部署实时监控系统，并制定应急预案以降低业务中断风险。
【常见问题】
问题1：DDoS攻击和普通DoS攻击有什么区别？
回答1：DDoS攻击（分布式拒绝服务攻击）与普通DoS攻击（拒绝服务攻击）的核心区别在于攻击源数量。DoS攻击通常由单一源发起，防御方可通过封禁IP轻松阻断；而DDoS攻击借助大量分散的僵尸网络节点同时发出请求，源IP随机且分布广泛，难以通过简单封禁拦截，需要专业流量清洗和分布式防御架构。
问题2：如何判断服务器是否正在遭受DDoS攻击？
回答2：判断服务器是否遭受DDoS攻击的典型迹象包括：网络带宽突然占满、服务器响应缓慢或完全无响应、正常用户无法访问网站或服务、CPU/内存占用率异常飙升、连接数（尤其是半开连接）急剧增加，以及日志中出现大量来自不同IP的重复请求。若同时出现以上多项现象，则极大概率是DDoS攻击。
问题3：个人网站如何低成本防御DDoS攻击？
回答3：个人网站可采取以下低成本DDoS防御措施：使用CDN服务（如Cloudflare免费版）隐藏真实源IP并分流攻击流量；开启Web应用防火墙（WAF）过滤恶意请求；配置服务器速率限制（如Nginx的limit_req模块）和连接数限制；定期更新系统及软件补丁避免被植入后门；同时备份关键数据以便快速恢复。若攻击流量过大，建议联系托管服务商或云服务商启用临时抗DDoS服务。