内容摘要：2017年2月，GitHub遭受了一次峰值达1.35 Tbps的流量冲击，网站瘫痪了将近十分钟。这不是黑客破解了什么系统漏洞，而是有人指挥全球数十万台设备同时向GitHub的服务器发送请求，硬生生把它

2017年2月，攻击GitHub遭受了一次峰值达1.35 Tbps的什意思流量冲击，网站瘫痪了将近十分钟。攻击这不是什意思黑客破解了什么系统漏洞，而是攻击有人指挥全球数十万台设备同时向GitHub的服务器发送请求，硬生生把它"堵死"了。什意思这就是攻击DDoS攻击——分布式拒绝服务攻击。

要理解DDoS，什意思先拆开看它的攻击名字。"拒绝服务"是什意思目的：让目标服务器无法正常提供服务，用户打不开网页、攻击用不了应用。什意思"分布式"是攻击手段：攻击流量不是来自一台机器，而是什意思从成千上万台分散在全球的设备同时涌来。这两个词合在一起，攻击意思就是——用一群"帮手"从四面八方堵住你的门，让你做不了生意。

打个比方。你开了一家餐厅，门口只能站一个人。正常情况下来一个客人进去吃饭，再来一个排队，没问题。但如果突然来了五百个人，全堵在门口不进去也不走，真正的客人根本挤不进来。DDoS干的就是这件事，只不过"五百个人"变成了几十万台被控制的电脑、手机甚至智能摄像头。

攻击是怎么组织起来的

攻击者不会亲自上阵。他们先通过病毒、木马等手段控制大量设备，把这些设备变成"肉鸡"，组成一个僵尸网络。然后坐在某个地方敲一条指令，所有肉鸡同时向目标发起请求。2016年著名的Mirai僵尸网络就是这么干的，它感染了数十万台物联网设备——路由器、摄像头、DVR——然后拿这些设备去攻击DNS服务商Dyn，导致Twitter、Netflix、Reddit等一大批网站集体宕机。那些被感染的摄像头主人根本不知道自己的设备正在"参与"一场网络攻击。

攻击方式主要有几种类型。一种是洪水式攻击，直接发大量垃圾流量占满带宽，好比用几百辆车堵死高速公路。另一种是协议攻击，利用TCP/IP协议的握手过程反复消耗服务器资源，就像不停地按门铃然后跑掉，让主人反复开门却找不到人。还有应用层攻击，模拟正常用户反复请求最耗资源的页面，比如不停地搜索、刷新，让服务器CPU跑满。应用层攻击流量不大，但特别难防，因为每个请求看起来都像真实用户在操作。

为什么这件事越来越严重

门槛在急剧降低。早些年发动DDoS攻击需要一定技术能力，现在网上有现成的"攻击即服务"平台，花几十美元就能租一次攻击。物联网设备的爆发式增长又提供了海量的潜在肉鸡——很多智能设备出厂默认密码就是admin/admin，连改都不改。攻击规模和频率逐年攀升，T级流量的攻击已经不是新闻。

防御方面，单靠一台服务器扛是扛不住的。目前主流的做法是流量清洗：把流量先引到专门的清洗中心，识别出恶意流量丢掉，正常流量放行。CDN和云防护服务也分担了大量压力，把攻击流量分散到全球节点上消化。但攻防始终是动态博弈，没有一劳永逸的方案。

对普通人来说，DDoS听起来遥远，其实和你有关。你家里的智能摄像头、路由器如果没改默认密码，就可能被征召进僵尸网络。你常逛的网站突然打不开，背后可能正挨着一次DDoS。这不是什么高深的黑客电影情节，而是每天都在互联网上发生的真实事件。