传统DDoS攻击有哪两种

攻击者砸钱打垮一家小电商，传统用的攻击不是多高深的手段，翻来覆去就那两板斧：带宽洪水和连接耗尽。有两这俩是传统传统DDoS的祖宗级打法，今天照样有人用，攻击只是有两量级变了。

带宽洪水最直白。传统攻击者操控一堆“肉鸡”（被植入后门的攻击电脑或物联网设备），同时向目标服务器发送海量数据包，有两把网络出口那条路堵死。传统就像早高峰你开车上高架，攻击前面几百辆车连环追尾，有两后头的传统车全堵着动弹不得。真实案例：2016年Mirai僵尸网络用摄像头和路由器发起攻击，攻击峰值流量冲到1.2Tbps，有两直接把美国东海岸的DNS服务商Dyn打瘫，半个互联网跟着断片。这种攻击不挑目标系统漏洞，纯粹拼流量大小——你带宽10G，我发20G的垃圾包，你就跪了。

连接耗尽则换了个思路，不打流量，打“握手”。TCP协议建立连接要三次握手，攻击者伪造海量IP地址，发一堆SYN请求，服务器傻乎乎地回SYN-ACK，等着对方确认。结果对方永远不回复，服务器就这么干瞪眼，把内存里的连接队列占满。后续正常用户想访问？队列满了，直接丢弃。这招经典得不能再经典，2000年2月雅虎被攻击，就是SYN Flood，当时攻击流量才1Gbps左右，但足以让雅虎宕机三小时。后来人学聪明了，用分布式方式，每台机器发几百个SYN包，总量不大，但足以耗尽目标服务器的资源。

分辨这两种攻击有个土办法：看受害者的症状。带宽洪水打过来，服务器CPU占用可能不高，但网络延迟飙升，ping都ping不通，像断网了一样。连接耗尽则更阴险，网络通着，端口也能连上，但一建立TCP连接就被卡死，页面转圈圈，数据库连接数爆表。运维老手一看监控图就能猜个大概——流量图突然拉平是带宽型，连接数曲线陡增是资源型。

两种打法经常混着用。攻击者先来一波连接耗尽，把你应用层拖垮，等运维忙着调防火墙规则，再补上带宽洪水，让你两头顾不过来。我见过一个小游戏公司被这么搞过，先被SYN Flood打趴，技术团队紧急加了台负载均衡，刚恢复半小时，UDP洪水又来了，直接把机房出口堵死，最后只能临时租用高防IP，烧了十几万才消停。

传统归传统，但别小看它们。现在很多攻击者依然优先试这两招，因为成本低、见效快，不需要研究什么0day漏洞。你防护做得再花哨，只要带宽不够大或连接队列设置不合理，照样被按在地上摩擦。说白了，DDoS攻击的本质就是资源不对等博弈——攻击者用廉价资源耗你昂贵的资源，而这两招，正是这场博弈里最古老也最实用的筹码。