DDos，通常缩写为分布式拒绝服务，用于清洗网络资源。最终用户无法访问基本信息，也使应用程序的性能非常缓慢。DDos 试图通过多个资源产生的大量流量的拥塞使 Web 应用程序或在线服务变得繁忙。很难确定攻击的来源或攻击的来源，因为它来自各种来源，通常使用木马来感染系统。在本文中，hostgator虚拟主机提供商将分享DDoS攻击如何发生的，有什么措施可以预防？
DoS(拒绝服务)攻击与 DDoS 攻击不同，DoS 是针对单个网络连接和单个计算机的攻击，而 DDoS 攻击用于同时破坏多个系统和多个网络连接，称为僵尸网络。推荐阅读：《计算机网络中的端口安全》
什么是僵尸网络?
僵尸网络被定义为攻击者构建一个被黑的技术网络;它们通过一段代码通过社交媒体、网站和电子邮件传播。攻击者可以在终端用户不知情的情况下远程控制系统;一旦这些系统经常被感染，它们就会不顾一切地开始对受感染的计算机进行攻击。
跟踪您的计算机是否被 DDos 感染的症状很少，
不断失去互联网连接。
之前可用的网站意外变为不可用。
无权使用任何网站。
网络性能受损。
长时间无法使用互联网服务。
DDoS 攻击的目的
DDoS攻击的目的主要包括政治、竞争、报复、战争和犯罪活动。
它是如何工作的?
DDoS攻击需要攻击者在一个过程中获得在线系统网络的力量来进行攻击。一旦系统或其他机器感染了恶意软件，每一个都会反映到一个机器人中;然后，攻击者可以通过远程控制轻松访问计算机。
如果僵尸网络已经建立，攻击者可以通过遥控器将运行良好的指令传送给每个僵尸程序，从而完全访问计算机。一旦最终用户的 IP 地址被僵尸网络跟踪或定位，每个僵尸程序都将开始对其进行处理，通过将请求传输到目标机器来进行响应，并可能源自导致 DoS 的服务器或网络正常流量，并使容量溢出。
DDoS 攻击如何发生?
DDos 是一种网络攻击形式，具有密集的关键系统以中断网络连接或服务，从而为指定资源的用户创建拒绝服务。
DDoS 攻击利用众多受恶意软件影响的系统的力量来实现单个系统。
DDoS 攻击背后的动机
DDoS 攻击用于泛滥网络资源，使最终用户无法访问必要的信息，同时也使应用程序的性能变得非常缓慢。推荐阅读：《常见的网络防火墙类型》
DDoS 攻击可以控制或关闭从大型企业到小型单位的各种规模的网站，以获取更易受攻击的网站。
攻击的进展不同于纯粹的经济利益和政治。
DDoS 攻击背后的动机是它们可以售罄，因此消费者可能会要求将有保证的网站下线并为其执行付费。在这种情况下，报复往往是一种动机。
另一方面，如果攻击者需要钱，他们可能还想勒索网站以获取他们所需的钱，并让他们的网站变慢或突然变得很长一段时间不可用，直到他们需要付款。
DDos攻击后怎么办?
在 DDoS 攻击过程之后，我们可以发现我们的系统行为，例如响应缓慢;不会有网站访问和互联网访问的损失;同样，我们也会面临这样的情况。如果我们面临这样的问题要遵循一些事情，
打电话给 ISP(互联网服务提供商)，让他们知道您受到了 DDoS 攻击。
如果您可以控制您的网站，请将其保持在保护模式以避免任何数据丢失并向管理团队报告问题。
致电第三方通知他们您受到攻击，这可能取决于安全管理或服务交付。
尽可能多地获取信息。
使用事件时间跟踪服务器日志。
监视所有系统的发生，并注意在 DDoS 攻击期间或之后您的系统可能发生的任何变化。
展示流量吞吐量，流量统计。
检查后端数据库和所有关键系统并注意系统上可能发生的任何更改。
留意临时站点中发生的问题。
采用专业指导来帮助缓解问题并执行灵活的解决方案，这将有助于减少任何 DDoS 事件的发生。保留风险登记册并更新任何悲剧改进计划以构成 DDoS 持久性计划。为避免 DDoS 攻击，请联系 DDoS 防御专家。
如何预防?
遵循 DDoS 预防措施，
攻击预防与抢占(攻击前)
攻击检测和过滤(攻击期间)
追溯和识别(攻击期间和之后)
在攻击预防和抢占中(攻击前)，我们要保护主机免受代理植入，并通过扫描措施和签名来识别它们。监控网络流量，了解主机和攻击者之间发送的识别攻击信息。
在攻击源跟踪和识别中(攻击中和攻击后)定位数据包的精确源，不依赖源点。注意到的信息可以被路由器记录下来，路由器也可以将看到的数据包的消息发送到它们的目标位置。
在 Attack Detection and Filtering(攻击期间)中，我们可以识别被攻击的 DDoS 数据包和数据包攻击过滤，对这些数据包进行分类并减少它们。
结论
DDoS(Distributed Denial of Service)攻击利用网络漏洞，导致网络持续断开，降低系统性能，增加互联网流量，导致长时间无法使用互联网服务. 这种做法有利于希望有效用户配合其重要和敏感信息的安全措施的侵入者。一旦系统被 DDoS 攻击，可能不容易被发现，其预防也不是最容易的。摆脱这种情况的唯一方法是确定是否有任何伤害，并采取行动恢复它们。推荐相关阅读：《如何保护网站免受黑客攻击[十三步指南]》