分布式拒绝服务攻击是恶意破坏目标服务器、服务或网络的正常通信量的企图，其方法是用大量Internet通信量淹没目标或其周围的基础设施。DDoS攻击通过利用多个受损的计算机系统作为攻击流量的来源来达到有效性。被利用的机器可以包括计算机和其他网络资源，如物联网设备。从高层来说，DDoS攻击就像堵塞高速公路的交通堵塞，阻止常规交通到达它想要的目的地。
一、DDoS攻击是怎么工作的?
DDoS攻击要求攻击者获得对在线计算机网络的控制，以便进行攻击。电脑或者其他机器(如物联网设备)被恶意软件感染，每台电脑都变成了僵尸。然后攻击者就可以远程控制这群被称为僵尸网络的机器人。
一旦建立了僵尸网络，攻击者就可以通过远程控制的方法向每个机器人发送更新的指令，从而指导机器人。当僵尸网络攻击受害者的IP地址时，每个机器人都会向目标发送请求，这可能导致目标服务器或网络溢出容量，导致对正常流量的拒绝服务。因为每个机器人都是一个合法的互联网设备，所以很难将攻击流量与正常流量分开。
二、DDoS攻击的常见类型是什么?
不同的DDoS攻击向量针对不同的网络连接组件。为了了解不同的DDoS攻击是如何工作的，有必要了解网络连接是如何建立的。Internet上的网络连接由许多不同的组件或“层”组成。就像从头开始建造房子一样，模型中的每一步都有不同的目的。OSI模型，如下图所示，是一个概念框架，用来描述网络连接在7个不同的层。
虽然几乎所有的DDoS攻击都涉及用流量淹没目标设备或网络，但攻击可以分为三类。攻击者可能利用一个或多个不同的攻击向量，或基于目标采取的对抗措施的循环攻击向量。
攻击目标:
有时被称为第7层DDoS攻击(参照OSI模型的第7层)，这些攻击的目标是耗尽目标的资源。攻击针对的是在服务器上生成并响应HTTP请求交付web页面的层。在客户端执行一个HTTP请求很便宜，而且目标服务器响应起来也很昂贵，因为服务器通常必须加载多个文件并运行数据库查询才能创建web页面。第7层攻击很难防御，因为流量很难标记为恶意的。