DoS 与 DDoS：这两类网络攻击有什么区别？

拒绝服务攻击

DoS 攻击源自单台计算机，黑客的目标是使受害者的网络或网站无法正常访问。

攻击如何实现？攻击者会向单个系统发送远超其正常处理能力的海量机器人请求，或是试图耗尽系统的服务器与网络资源，导致其他合法用户无法获得服务。这类流量型攻击旨在拖慢甚至击垮您的网站，使其丧失功能。

DoS 攻击主要分为两类：

1. 应用层攻击，也称为“七层攻击”，这类攻击会以尽可能快的速度向目标服务器发送大量请求，导致服务器无法处理更多请求。
2. 网络攻击这类攻击试图占用网站的全部带宽，使其无法为其他用户提供服务。需要注意的是，随着安全系统的不断完善，这类 DoS 攻击正变得越来越少见。大多数防火墙都可以精准定位网络攻击的来源，并阻断对应客户端的访问。

分布式拒绝服务攻击

在 DDoS 攻击中，攻击者会操控大量机器共同发起攻击，向目标 IP 地址涌入海量流量。实施这类攻击存在多种DDoS 攻击类型与方式。例如，很多智能家居设备用户没有修改默认密码来保障自身系统安全，黑客可以相当轻易地入侵目标系统并控制所有智能设备。这是构建“僵尸网络”（即协同行动的计算机集群）的一种简单方式。

更严重的是，部分僵尸网络运营者会将其恶意系统的使用权出租给他人，催生了僵尸网络开发者的灰色产业：这些人通过出售计算机系统的非法访问权限牟利，租用者无需自行搭建僵尸网络即可直接使用。

谁在发起这类攻击？

可能发起这类攻击的网络犯罪分子有很多种类型。通常，个人黑客甚至黑客组织（例如 Anonymous）会发起 DDoS 攻击，以报复他们认为某家企业作出的不当行为。

以 Anonymous 为例，该黑客组织会攻击与其存在政治分歧的企业。近年来，PayPal、维基百科等大型网站与服务都曾成为这类组织 DDoS 攻击的受害者。

DoS 与 DDoS 防护与缓解

当您听说连 PayPal 这样的行业巨头都无法阻止攻击时，可能会忍不住想要放弃防护。但这种想法是错误的。

诚然，黑客一直在不断开发攻击线上资产与服务的新手段，但致力于保护 Web 应用免受攻击的从业者也在努力保持领先一步。

Sectigo 就是其中之一，旗下的SiteLock 网站安全方案. 部署 SiteLock 方案后，您大可放心，您的服务器将获得针对 DoS 和 DDoS 攻击的顶级防护。

主动落实安全防护的企业，才能在攻击发生时抵御住冲击。请主动掌控您的线上安全，通过强大的防火墙保护您的网站，避免成为下一个攻击目标。