DDOS 攻击定义：
分布式拒绝服务（DDoS）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。
DDOS 是基于多台异常机器发现的一种大流量攻击，从而造成机器，甚至机房网络瘫痪，无法工作。
总体而言，DDoS 攻击好比高速公路发生交通堵塞，妨碍常规车辆抵达预定目的地。
DDOS 工作原理：
DDoS（分布式拒绝服务攻击）是一种网络攻击，旨在通过同时向目标系统发送大量的流量，使其无法正常工作或响应。DDoS攻击的工作原理涉及以下步骤：
- 招募僵尸网络（Botnet）： 攻击者首先通过恶意软件将大量的计算机感染，这些被感染的计算机成为“僵尸”或“肉鸡”。攻击者控制这些机器，形成一个庞大的网络，称为“僵尸网络”或“Botnet”。
- 指派任务： 攻击者将攻击目标确定为目标网站或服务器。攻击者向僵尸网络发送命令，要求它们同时向目标发起大量的请求。
- 发起攻击： 僵尸网络中的每个计算机开始向目标发送请求，这些请求可能是合法的网络流量，也可能是恶意构造的请求。由于请求的数量庞大，目标系统开始变得不稳定。
- 资源耗尽： 目标系统开始处理大量的请求，消耗其带宽、计算资源和内存等。这导致目标系统的性能下降，甚至崩溃。
- 服务中断： 由于目标系统无法处理正常的请求，其正常的服务，如网站、应用程序等，可能会变得不可访问，造成服务中断。
攻击者利用分布式的攻击源，很难从单个来源追踪和阻止攻击。攻击者可以通过控制僵尸网络来随时启动DDoS攻击，使目标系统难以预测和应对。
为了防御DDoS攻击，组织通常采取多种策略，包括使用防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等来识别和过滤恶意流量，以及使用CDN（内容分发网络）来分散流量并缓解攻击影响。
