我们常常说起如何防御网络攻击，今天我们就详细的聊聊网络攻击类型、方式、原理和常见的DDOS攻击等，一文详细了解甚么是DDOS攻击，和全攻击类型。
甚么是DDOS攻击?
DDOS攻击“散布式谢绝服务”是目前网站服务器所常见的歹意攻击，其原理是通过控制大量肉鸡(虚假流量)访问网站服务器消耗带宽、内存等资源，其目的是使得网站服务器没法正常的访问，其后果是直接致使企业业务受损，数据丢失，更严重的是长时间没法访问会致使搜索引擎降权，网站排名、自然流量等降落、乃至是清零，所以站长们都非常痛恨DDOS攻击。
DDOS有哪些攻击类型?
DDOS攻击类型非常多，简单的介绍以下几种常见的攻击原理及不同的攻击类型。
IP攻击：通过修改网络节点的IP低至，冒充某个可信的IP地址，进行攻击。IP攻击有fragmented IP attack、malformed IP attack、nestea IP attack、short fragments IP attack和teardrop IP attack等攻击类型。
TCP攻击：黑客捏造源服务器IP向公网的TCP服务器发起连接要求，导致服务器收到大量SYN/ACK要求数据，终究造成谢绝服务的攻击手段，这类TCP攻击存在协议行动所以致使此方法越发常见。TCP攻击类型有SYN flood(DDOS)、RST攻击、会话劫持等。
UDP攻击：又称UDP洪水攻击或UDP淹没攻击，UDP是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。其原理是当黑客随机地向受害系统的端口发送UDP数据包的合适，便可能产生了UDP淹没攻击。
ICMP攻击：捏造网关给受害主机服务器发送ICMP数据包，使得受害主机相信到达目标网段不可达。ICMP攻击类型有ICMP DOS、ICMP数据包放大或ICMP Smurf、ICMP PING淹没攻击或ICMP flood、ICMP nuke等。
DNS攻击：又称DNS欺骗攻击，其原理是像主机服务器发送大量的域名解析要求，通过要求解析的域名是随机生成或是不存在的，DNS服务器在接收到域名解析要求的时候首先会在服务器上查找是否是有对应的缓存，如果查不到并且该域名没法直接由服务器解析的时候，DNS服务器会向其上层DNS服务器递归查询域名信息。而域名解析的进程给服务器带来了很大的负载，每秒域名解析要求超过一定数量就会造成DNS服务器解析超时。DNS攻击类型有DNS劫持、DNS缓存投毒、反射式DNS放大攻击等。
HTTP攻击：其原理是在web利用中，从浏览器接收的http要求的全部内容，都可以在客户端自由的变更和篡改。所以web利用可能会接收到与预期数据不相同的内容，在http要求报文内加载攻击代码就可以发起对web利用的攻击，通过URL查询字段或表单、HTTP首部、Cookie等途径把歹意代码传入，若web端有漏洞，那末内部信息就会被泄漏还是被黑客拿到管理权限。http攻击类型可分为主动和被动攻击两种，比如脚本攻击和注入攻击。
怎样更好的防御DDOS攻击?
现在的DDOS攻击防御有高防云、高防IP、高防CDN、高防服务器等几类，其中以高防服务器防御效果最理想，不过防御费用也是其中最贵的，目前桂哥香港高防服务器可全面防御超25种DDOS/CC全类及变种攻击，美国高防服务器更是有T级防御能力，7*24小时监控，精准辨认攻击，DDOS流量智能清洗，专家协防，压力测试，无效退款等保障。
总结：DDOS攻击虽然是常见的攻击类型，但网络攻击并不是只有DDOS，还有很多种类，所以我们需要及时的做好全面的服务器防御措施，及时修补漏洞，避免黑客有隙可乘，危险总是要抹杀在萌芽阶段。
