几乎每过一段时间，新闻报道便会报导一个商业网站遭受DDoS攻击，造成网址奔溃，无法打开內容。如今普遍的DDoS攻击有什么?
DDoS，也称作分布式系统拒绝服务攻击，指的是来源于很多不一样地区的攻击源。
最首要的方式主要是下边的二种：
总流量攻击
如同快递公司服务站(服务器)一样，服务站的门安全通道(网络带宽)是有局限的，很多的废弃物包囊(攻击包)会忽然赶到快递公司服务站开展快递公司。
服务站的门安全通道(网络带宽)马上被占有，造成一切正常的包囊(一切正常的包)没法发送至快递公司服务站，服务站也难以为常规的包囊给予对应的服务项目。
資源耗光攻击
如同快递公司服务站(服务器)一样，服务站的包解决能力是有局限的(CPU、运行内存等解决能力)。很多的包(攻击包)造成迅速服务站超负荷运作(CPU、运行内存和别的超负荷)。
結果是常规的包(一切正常包)抵达服务站后，服务站因为工作中负载满，没法为常规的包给予对应的服务项目。
下边简易的再为各位讲解几类DDoS的攻击方法：
TCP水灾攻击
我们知道TCP必须三次握手来创建联接，而这类攻击运用TCP协议书的这些特点来推送很多仿冒的TCP联接要求，
第一个握手包(SYN包)应用仿冒的IP或IP段做为服务器ip推送很多的要求开展联接，被攻击的服务器回应第二个握手包(SYN ACK包)，
由于另一方是假IP，因此另一方始终不容易接到来源于服务器的第二个握手包，也不会回应来源于服务器的第三个握手包。
造成被攻击的服务器维持很多SYN_RECV情况为“半联接”，并在默认设置状况下再试回应第二个握手包5次，
TCP联接序列满、資源耗光(CPU满或内存不够)，最后让常规的业务流程要求无法连接。
TCP全连接层攻击
攻击方式就是指很多丧尸服务器不断与被攻击的服务器创建很多逼真的TCP联接，直到服务器的运行内存等資源被消失殆尽，造成拒绝服务攻击。
这类攻击的特性是联接是真正的，因此这类攻击可以绕开一般服务器防火墙的维护来做到攻击的目地，
伴随着5 g时期,物联网技术的发展趋势,物联网技术的安全装置远小于个人计算机,和攻击者更有可能得到很多的“肉食鸡”,坚信丧尸服务器的数目会更高。
反射攻击
网络黑客的攻击方式取决于推送被对于服务器攻击服务器的很多的数据，随后攻击服务器被攻击服务器的时候会造成很多的反映,造成攻击服务器服务项目偏瘫,没法保证服务项目。
网络黑客通常挑选这些比要求包大很多的回应包来运用服务项目，进而可以以较小的总流量获得比较大的总流量，得到好几倍乃至几十倍的扩大实际效果，进而做到四两拨千斤的目地。
通常，可以用以变大反射面攻击的服务项目包含DNS服务项目、NTP服务、SSDP服务项目、Chargen服务、Memcached这些。