DDoS 攻击全名为 Distributed Denial-of-Service Attack，又称为分布式拒绝服务攻击，是旧时 DoS 攻击（Denial-of-Service Attack，拒绝服务攻击）的扩大版，其目的是以各种攻击手法，让网络系统的功能瘫痪或资源耗尽，迫使网页或服务器中断服务，导致正常的用户无法使用网页功能和使用服务。本文为大家介绍DDoS的主要攻击方式有哪些！
通过传送大量无效、或恶意放大流量的数据请求，堵塞被攻击的服务器带宽，使其达到饱和状态，让正常用户无法进入，甚至造成网页宕机瘫痪，达到拒绝服务的目的。
像是常见的 UDP 洪水攻击（即发送用户数据报协议的大包或小包）、ICMP 洪水攻击（即发送大量 ICMP 相关报文）；生成超过 IP 协议中规定的最大的数据长度，导致系统宕机的死亡之 Ping，皆属于此类。
资源消耗型攻击
有别于带宽消耗型的 DDoS 攻击，资源消耗型攻击是让被攻击方的服务器不断进行反复的无效运作，导致网页资源被耗尽，无法再响应正常用户的请求，从而达到拒绝服务的目的。
这种类型的典型 DDoS 攻击手法，如 SYN 洪水攻击。我们都知道创建 TCP 连接需要客户端与服务器进行三次交互，也就是常说的“三次握手”。而这个信息通常被保存在服务器连接表结构中，但是表的大小有限，当超过存储量时，服务器就无法创建新的 TCP 连接。
而 SYN 洪水攻击就表现为，对服务器提出建立 TCP 握手请求后故意切断网络，让服务器持续发出请求并等待回复，从而导致服务器资源不断消耗。甚至更进一步，如果将 SYN 洪水攻击中发起请求的 IP 来源，设定为被攻击服务器的 IP 地址，就会让服务器不断的自我响应，直到资源耗尽，这就是常见的 LAND 攻击手法。
除此之外，还有利用大量服务器对被攻击方提出模拟 HTTP 正常请求的 CC 攻击、网路僵尸攻击等等，都是以耗尽服务器资源为目标的攻击手段。
应用攻击
近些年，Web 技术发展非常迅速，因此也诞生了应用攻击。即攻击者不断地向 Web 服务器恶意发送大量 HTTP 请求，利用 Web 应用已经提供的一些接口，来对网站的后台数据库进行增、删、改、查的操作。由于这种操作是由计算机来完成，计算机巨大的计算能力常常伴随产生极恐怖的破坏力。一旦 Web 服务受到这种攻击，就会对其承载的业务造成致命的影响。