DDOS的种类介绍主要有两种：1.流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；2.资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。（上述内容仅适用于广东联通用户）
• 分布式拒绝服务（DDoS：Distributed Denial of Service Attack）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
网络层攻击：比较典型的攻击类型是UDP反射攻击，例如：NTP Flood攻击，这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。
传输层攻击：比较典型的攻击类型包括SYN Flood攻击、连接数攻击等，这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。
会话层攻击：比较典型的攻击类型是SSL连接攻击，这类攻击占用服务器的SSL会话资源从而达到拒绝服务的目的。
一、为何要DDOS?
随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed Reflection Denial of Service的简写,这是分布反射式拒绝服务的意思。
不过这3中攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。这三种方法都是利用TCP三次握手的漏洞进行攻击的，所以对它们的防御办法都是差不多的。
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
DDoS攻击由来已久，但如此简单粗暴的攻击手法时至今日却依然有效，并已成为困扰各大网站稳定运营的“头号敌人”。
防DDoS攻击可别小瞧对抗其有效手段之一的IP过滤
利用IP过滤抵御DDoS攻击
今天，随着大量可连网智能设备的加速普及，这些智能设备被暴露出诸多的安全漏洞，甚至变成了DDoS攻击大军中的一员，就像此前将半个美国网络搞瘫的Mirai僵尸网络攻击一样。
随着互联网带宽的增加和各种DDoS黑客工具的不断发布，DDoS拒绝服务攻击越来越容易实施，DDoS攻击呈上升趋势。由于商业竞争、报复、网络勒索等诸多因素，IDC托管室、商业网站、游戏服务器、聊天网络等众多网络服务提供商长期遭受DDoS攻击，随之而来的是客户投诉、虚拟主机用户参与、网络安全等一系列问题，法律纠纷和业务损失，解决DDoS攻击问题已成为网络服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常网络服务的行为都是拒绝服务攻击。也就是说，拒绝服务攻击的目的非常明确，即阻止合法用户访问正常的网络资源，从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击，但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”（已被攻击者入侵或可间接使用的主机）向受害主机发送大量看似合法的网络数据包，导致网络阻塞或服务器资源耗尽，从而导致拒绝服务。一旦实施分布式拒绝服务攻击，攻击的网络数据包将像洪水一样淹没受害主机，从而淹没合法用户的网络数据包，导致合法用户无法正常访问服务器的网络资源。因此，拒绝服务攻击也称为“洪水攻击”。
DDOS流量攻击是利用受控制的机器集中向一台机器发起攻击，以这样来势迅猛的攻击让被攻击主机来不及反应，所以这种攻击会具有较大的破坏性。以前网络管理员为了对抗DDOS，会采用过滤IP地址方式，但对于伪造出来的地址则那他也没办法。所以防范DDOS攻击显的没有以前那么简单，那么我们应该怎么应对呢？下文我将会简单的介绍一下防御DDOS攻击的一些小方法哦。
1、定期扫描
定期扫描网络的主节点，清查出漏洞，对出现的漏洞及时进行处理。骨干节点都具有较高的带宽，也是黑客利用的最佳位置，所以对这些节点上的主机的安全问题是需要重视的。
DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致服务器拥塞而无法对外提供正常服务，只能宣布game over，详细描述如下图所示：
