【分享篇】关于DDos攻击的几个认知误区，你知道多少?

　　DDos攻击是网络安全领域十分常见的一种攻击方式，其危害大、范围广、破坏性强，因此这种攻击方式也成为了非常难以防范的攻击。但由于很多人对DDos攻击了解的不够全面，因此产生了一些误区，那么关于DDos攻击的几个认知误区，你知道多少?本文为大家介绍一下。

　　误区1、DDos攻击都来自PC组成的僵尸网络

　　DDos攻击都是由僵尸网络发起的，这几乎是一个安全领域的常识。然而，事实并非如此，至少并不完全是由PC组成的僵尸网络发起的。

　　误区2、DDos攻击都是消耗网络带宽资源的攻击

　　事实上，除了网络带宽资源，DDos攻击还有消耗系统资源和应用资源的攻击方法，而攻击流量的大小只是决定攻击危害程度的一个方面。对于相同种类的攻击，通常攻击流量越大，其危害也越大;而如果在相同攻击流量的情况下，不同的攻击方法造成的危害和影响则不尽相同。

　　误区3、DDos攻击都是洪水攻击

　　洪水攻击确实占据了DDos攻击方法中相当大的比例，但不是所有的DDos攻击都是洪水攻击。还有一些被称为慢速攻击的攻击方法。洪水攻击就是通过快速发送大量数据和请求，达到迅速消耗大量资源的目的;而慢速攻击则有所不同，它会缓慢而坚定地发送请求并长期占用，一点一滴地蚕食目标的资源。

　　误区4、普通人不会遭遇DDos攻击

　　如果你没有自己在线网站或服务，自然无需担心，但如果你是一个网站的经营者，哪怕收入不多，甚至是非营利性质的，以下的想法大错特错。

　　总之，网站的名气和盈利状况并不会影响攻击行为本身。只要你的网站是可被攻击的，那么它就可能遭遇DDos攻击，普通人同样难以幸免。

　　误区5、DDos攻击的目的就是单纯破坏

　　破坏，只是DDos攻击的手段;最终目的，是利益。

　　他们会用破坏的威力换区对等的利润，会用破坏的威慑避免自身可能受到的损失，会用破坏的杠杆撬起胜负的天平。更有时候，只需提示一下破坏的可能性，他们就可以坐地收银。

　　误区6、防火墙和入侵检测/防御系统能够缓解DDos攻击

　　防火墙是最常用的安全产品，但是防火墙的设计原理中并没有考虑针对DDos攻击的缓解。传统的防火墙是以高强度的检查作为代价来进行防护的，检查的强度越高，计算的代价越大。而DDos攻击中的海量流量会造成防火墙性能急剧下降，不能有效的完成包转发的任务。

　　更多网络安全学习知识，推荐关注老男孩教育网络安全培训课程。网络安全是老男孩教育打造的精品课程，针对不同基础情况的学员，开设了零基础全日制脱产班、在职周末提升班、在线网络班等多种学习班型，帮助更多人了解网络安全技术。

　　推荐阅读：

　　【渗透测试培训】需要注意的五大网络安全威胁有哪些?

　　十大保护网络安全的有效方法!老男孩网络安全培训课程

　　你知道黑客的入侵方式都有哪些吗?老男孩网络安全培训机构