漫谈：如何解释什么是DDoS攻击-系统软件定制公司

分布式拒绝服务（DDoS）攻击是指攻击者利用大量“肉鸡”向攻击目标发起大量正常或异常请求，耗尽目标主机资源或网络资源，导致被攻击主机无法为正常用户提供服务。

DoS 在介绍DDoS之前，我们需要简单介绍一下什么是DoS。

DoS（拒绝服务）是利用合理的服务请求占用过多的服务资源，使合法用户无法得到服务响应。这是早期网络攻击的一种非常基本的形式。

举个简单的例子，小王开了一家店。店面不大，小王等三个服务员。因为质量好价格低，而且工作人员的态度也比较友善，所以生意慢慢的越来越好。

然而，商店所在的小镇里却出现了一个恶霸。恶霸看到小王的店生意很好，想通过一些卑鄙手段谋取私利。于是他假装成一个普通顾客，和小王店里的店员聊天，询问这件商品多少钱，怎么卖。他还时不时地向店员提供一些虚假信息，比如哪里有东西缺货的信息。所有的职员都被他搞糊涂了。

由于霸凌者是冒充普通顾客，小王和店员不可能完全不理睬他，所以必须花点精力为他服务。但由于店内服务员数量有限。结果，许多其他客户可能会受到冷落。

对于网站来说，也是同样的道理。该网站就像小王的商店。对于一个网站来说，必须建立在服务器上，而且由于硬件资源有限，服务能力也有限。如果某人频繁访问或长时间占用资源，其他用户的体验就会下降。

这种利用合理的服务请求占用过多的服务资源，使合法用户无法得到服务响应的行为，就是DoS攻击。

在信息安全的三要素：机密性、完整性和可用性中，DoS的目标是可用性。这种攻击方法是利用目标系统的网络服务功能缺陷或直接消耗其系统资源，使目标系统无法提供正常服务。

如果DDoS只是恶霸，只需要识别出来，然后阻止它进入商店即可。

恶霸被发现后，他也想到了一个办法。这次他不再单独去店里闹事，而是纠集了一群无赖。这些流氓每天都在变，店里的服务员都辨认不出谁是恶霸派来的。

不法分子冒充普通顾客，一直挤在商场里不肯离开，但真正的购物者却无法进入；或者总是与营业员聊天，导致工作人员无法正常为顾客服务；他们还可以向商店经营者提供虚假信息，然后商店里的每个人都忙碌起来，却发现一切都是徒劳的，最后失去了真正的大客户，造成重大损失。当一个流氓行为时，就是DoS 攻击；当一群流氓行为时，就是DDoS 攻击。