有时候我们的网络质量特别的差，打开一个网页都要1分钟，这时候都会怀疑是否运营商网络炸了。其实有时候有可能是我们的网络遭受了攻击，网络拥塞而导致难以上网，这篇我们介绍一下DDOS攻击。
什么是DDoS攻击？
分布式拒绝服务（DDoS）攻击是一种恶意企图，通过大量互联网流量压倒目标或其周围的基础架构来破坏目标服务器，服务或网络的正常流量。DDoS攻击通过利用多个受损计算机系统作为攻击流量来源来实现有效性。被利用的机器可以包括计算机和其他网络资源，例如物联网设备。从高层次来看，DDoS攻击就像堵塞高速公路的交通堵塞，阻止了常规交通到达其所需的目的地。
DDoS攻击按其攻击的OSI层进行分类，虽然共有七层，但在DDoS攻击期间只有三层是目标：第3层，第4层和第7层。
DDoS攻击如何工作？
DDoS攻击需要攻击者控制在线计算机网络才能进行攻击。计算机和其他计算机（如物联网设备）感染了恶意软件，将每个计算机转变为机器人（或僵尸）。然后，攻击者可以远程控制僵尸程序组，这称为僵尸网络。
一旦僵尸网络建立，攻击者就可以通过远程控制方法向每个机器人发送更新的指令来指导机器。当受害者的IP地址被僵尸网络作为目标时，每个僵尸程序将通过向目标发送请求来响应，可能导致目标服务器或网络溢出容量，从而导致对正常流量的拒绝服务。由于每个机器人都是合法的Internet设备，因此将攻击流量与正常流量分开可能很困难。
如何预防DDOS攻击？
从现在的技术来讲，DDOS是无法预防的。
那难道对DDOS攻击就没有办法了吗？
肯定不是，有两种办法可以防御DDOS攻击。
第一种，就是自己的带宽足够的大，打到超过攻击者攻击的量，那么这次DDOS攻击就相当于在太平洋放一架飞机，没什么影响。然而实际使用者的带宽是有限制的（多余价格昂贵，不划算）。这种办法可以说不是办法。
第二种，就是购买安全产品，很多安全类的公司都会提供防火墙，企业的防火墙一般都可以抵挡较高流量攻击。所以购买安全产品是抵挡DDOS攻击的第二种办法。 品略图书馆 http://www.pinlue.com/ http://m.pinlue.com/